IT门户, 中国互联网人工智能物联网行业资讯平台--公众IT
新闻来源:互联网资料整理       发布时间:2023/4/5 16:09:53       共计:4610 浏览

前言:

57分钟前小编发现微信小程序用户:【Jake】提出了一个关于“我在小程序代码中并未明文使用AppSecret,且这个值一直后端服务保管着。官方?”的问题,在问题中开发者Jake对该问题做了如下阐述:

问题类型:


  • 开放讨论问题:

问题描述:

前端小程序代码并未体现AppSecret任何值。请指出代码哪里有?总是被拒,,,

1:小程序功能不符合规则:

(1):你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存 到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。参考文档

请根据上述原因对小程序进行修改,并重新提交代码审核。

注:以上是微信小程序开发者:”Jake”对于本问题的一些阐述,这里做一个引用,我们将实时关注微信小程序助手对该问题提出的解决方案。

解决方案:

【54分钟前】微信小程序技术运营专员对用户Jake提出的我在小程序代码中并未明文使用AppSecret,且这个值一直后端服务保管着。官方?给予如下回复

全局搜索一下secret呢,真没有就加备注重新提交审核

结语:

流量变现是移动互联网永远的话题。由于用户属性和所属行业等原因,部分APP空有流量,但变现能力较弱。受制于原生APP单一的功能,这类企业对变现模式的探索屡屡碰壁。加入微信官方智能小程序,可以用智能小程序提升自己的商业化效率。

如果您也在使用微信小程序,请关注我们,如果您有关于微信小程序的使用问题请关注我们,如果您要找百度小程序模板、微信小程序模板请关注小程序模板网或者去微信开放社区找官方人员给予解决,相信微信官方在小程序上的发力会是一个里程碑!

版权说明:
本网站凡注明“公众IT 原创”的皆为本站原创文章,如需转载请注明出处!
本网转载皆注明出处,遵循行业规范,如发现作品内容版权或其它问题的,请与我们联系处理!
您可以扫描右侧微信二维码联系我们。
网站首页 关于我们 联系我们 合作联系 会员说明 新闻投稿 隐私协议 网站地图