业务经理

微信扫描以上二维码

028-61286886

这样调用api插件算不算安全

迅睿框架更新 2020-11-20 16:36:37

Alvin

${xunruicms_img_title}$
这样调用api插件算不算安全？新手请大佬们指教一下，这是小程序接口，之前的secret是直接调用的，最近改成这样，不知道你们是用什么方法？

方案

官方研发技术-实习 #1 · 2020-11-18 11:51:14

安全是指哪方面呢
Alvin #2 · 2020-11-18 11:53:22

官方研发技术-实习 appid和appsecret暴露问题
官方插件技术-实习 #3 · 2020-11-18 11:54:41

你api插件版本是多少，低版本会出现appid和appsecret暴露问题
Alvin #4 · 2020-11-18 12:04:01
官方插件技术-实习新版本直接按文档里的明文调用都没问题吗？
```
/index.php?appid=[授权ID]&appsecret=[授权码]&[任意页面地址参数]
```
我不知道有什么好方法，我这个是在应用目录下建立一个api.php 然后，index.php?s=应用目录&c=api&m=函数名，这样的使用方法，感觉增加了请求，不知道有没有更好的方法。
官方插件技术-实习 #5 · 2020-11-18 12:06:08

满意答案
这只是其中的一个方式
```
/index.php?appid=[授权ID]&appsecret=[授权码]&[任意页面地址参数]
```
还有另外一种方式 v2，密钥不暴露参考文档：《请求认证密钥-AppID》
Alvin #6 · 2020-11-20 16:36:37

@官方插件技术-实习：研究研究

迅睿系统漏洞

最近更新的源码