获得过 0 次赞
回答过的问题获得 0 次赞
分享过的文章/案例获得 0 次赞
评论与回复获得 0 次赞
- 提交的小程序始终因为Appsecret问题无法通过!检查N遍并未包含相关值,请问怎么解决?
[图片] 问专门审核人员,居然说是 技术问题!!!, 提交审核N遍了,之前都有指出说哪里需要整改,现在也不指出啊。 备注提审也没用! 现在这个问题等死循环了。。。。 请问官方,谁能解决?? 1:小程序功能不符合规则: (1):你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存 到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。参考文档 请根据上述原因对小程序进行修改,并重新提交代码审核。
2022-03-25 - 我在小程序代码中并未明文使用AppSecret,且这个值一直后端服务保管着。官方?
前端小程序代码并未体现AppSecret任何值。请指出代码哪里有?总是被拒,,, 1:小程序功能不符合规则: (1):你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存 到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。参考文档 请根据上述原因对小程序进行修改,并重新提交代码审核。
2022-03-25