为什么去掉客户端的V后面的appid或者加密字符串，也可以访问接口

迅睿框架更新 2021-08-26 11:58:15

xiaobianji

您好，请教一下，这个新建的客户端为什么，接口地址选的V2地址，但是为什么去掉这个客户端的V后面的appid或者加密字符串，或者全部去掉，也可以访问接口，也就是这个后面的加密信息去掉，或者不全，也可以访问，是因为我哪里设置的不对么

QQ截图20210707191738

QQ截图20210707192316

方案

官方插件技术-刘题羽 #1 · 2021-07-07 19:26:54

你把详细路径发来看看，去掉认真信息肯定是无法访问的
xiaobianji #2 · 2021-07-07 20:23:59

官方插件技术-刘题羽本地测试的，就是我们安装了一个api接口插件，比如文章模块，是还需要进行配置，客户端调数据才需要同伙这个API设置的加密参数访问么，还是安装api插件以后，所有接口自动就有了这个api设置的加密参数
xiaobianji #3 · 2021-07-07 20:31:33

我们安装了这个api插件，没有对文章或者其他模块进行什么单独配置，因为也不知道怎么配置，发现我们可以不需要API插件那里建的加密参数，可以直接访问数据，加了完成参数反而提示我们没有登录，所以在想是不是比如文章模块，还需要去另外配置API插件里面的参数官方插件技术-刘题羽
官方插件技术-刘题羽 #4 · 2021-07-07 20:34:13

需要发一下分别的url（本地url也行）
xiaobianji #5 · 2021-07-07 20:58:24

http://192.168.1.110/index.php?appid=2&v=2&timestamp=1625659094&signature=f49ab61b87d67ff50534e777fa5bec8d&s=zone&c=show&m=is_guanzhu&api_auth_code=f2bf3cd14bc2f5c97ab68d6288b35d4d
xiaobianji #6 · 2021-07-07 20:59:48

官方插件技术-刘题羽上面发了，我们本地测试。，如果把参数去掉就可以直接访问，带上参数提示没有登陆，在浏览器里面测试的
官方插件技术-刘题羽 #7 · 2021-07-07 21:02:37

满意答案

你这个url是读取zone模块的is_guanzhu功能，他程序里面直接是返回json格式的，如果你不加api参数就是判断的游客关关注数据，如果你加了api参数就返回指定api用户的关注信息，加了和不加就是这种区别了
xiaobianji #8 · 2021-08-26 11:58:15

@官方插件技术-刘题羽：_javascript:;

迅睿系统漏洞

为什么去掉客户端的V后面的appid或者加密字符串，也可以访问接口

方案

GEO系统（2026-09-15）

独立站群系统（2026-09-14）

在线客服（2026-09-13）

在线考试竞赛系统（2026-09-12）

网上信箱（2026-09-12）

GeoSeo收录宝（2026-09-12）

GeoSeo工具箱（2026-09-11）

微信系统（2026-09-11）

答题系统（2026-09-11）

阿里云滑动验证码（2026-09-10）