业务经理

微信扫描以上二维码

028-61286886

api插件秘钥那里提示：AppId和AppSecret请不要明码放在网页中

迅睿框架更新 2020-06-02 22:57:17

武汉强人

插件名称：api插件

秘钥那里提示：AppId和AppSecret请不要明码放在网页中作为api请求，暴露后容易被人恶意利用

想问下万一被有心人获取到了被恶意利用会造成什么后果

方案

官方实习技术 #1 · 2020-06-02 11:17:37

他就可以调取你网站的数据了
武汉强人 #2 · 2020-06-02 11:19:48

官方实习技术会造成数据丢失更改的风险么？
官方实习技术 #3 · 2020-06-02 11:23:18

会有的 https://www.xunruicms.com/doc/841.html，可以增删改了如果要用在明码的地方可以使用加密认证参考文档：《请求认证密钥-AppID》
武汉强人 #4 · 2020-06-02 11:33:48

官方实习技术如果密锁能分级或者按功能分类安全性就要高的多
綦剑川 #5 · 2020-06-02 22:57:17

上次我看到这个系统直接爆数据库信息，可惜他是内网数据库限制登陆，不是我就给他脱裤子了

迅睿系统漏洞

最近更新的源码