论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
ToB企服应用市场:ToB评测及商务社交产业平台
»
论坛
›
安全
›
网络安全
›
uniapp开辟微信小步调:提交审核不通过,提示AppSecret ...
uniapp开辟微信小步调:提交审核不通过,提示AppSecret存在泄漏的安全风险 ...
悠扬随风
金牌会员
|
2024-6-10 03:40:46
|
显示全部楼层
|
阅读模式
楼主
主题
847
|
帖子
847
|
积分
2541
如题:微信小步调审核不通过,提示AppSecret存在泄漏的安全风险
一、官方反馈信息:
审核失败缘故起因:
你好,当前提审小步调包中大概包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技能手段获取你的AppSecret,对方可以通过调用API获取你的小步调敏感数据,如接口调用凭证、用户信息、用户使用数据、小步调码等。出于安全思量,开辟者应将AppSecret保存 到后台服务器中,并严酷保密,不向任何第三方等透露。发起你立即调整技能方案,去除小步调包中的AppSecret字样并重置大概已泄漏的AppSecret,消除风险。
二、处置惩罚方式:
在微信开辟者工具中,将写好的代码按如下步骤操作:
1、上传
2、上传编译后查看代码质量
3、看到敏感信息,点击查看会跳转到相关文件,如5
6、在5中找到appsecret,该处存在泄露风险
7、找到所属位置(如图:MP-WEIXIN),详细就是
uniapp\unpackage\dist\dev\mp-weixin\app.json(实际按钮你的文件提示来)
8、在manifest.json找到相关mp-weixin的设置,大概不只一个,去掉appsecret的内容
9、重新运行,并到微信开辟者工具上传,再重复前面的操作,
直到代码质量的敏感信息通过
三、总结
该文章只提供一个排查思绪,请按照你所操作后得到的提示的去处置惩罚
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
悠扬随风
金牌会员
这个人很懒什么都没写!
楼主热帖
(8) PyQt 设计并实现【工厂扫码装箱系 ...
王心凌再次爆火,为了防止收费,我连夜 ...
Java Long类parseLong()方法具有什么功 ...
【Web前端】HTML详解(上篇)
命题逻辑等值演算
Uniapp进行APP打包——iOS 系统 ...
互联网官方协议标准(rfc5000) ...
Oracle ORA-10917: TABLESPACE GROUP c ...
IDEA: 如何导入项目模块 以及 将 Java ...
RadonDB MySQL Kubernetes 2.2.0 发布 ...
标签云
存储
挺好的
服务器
快速回复
返回顶部
返回列表