迅睿CMS框架是一款PHP8高性能·簡單易用的CMS開源開發(fā)框架,基于MIT開源許可協(xié)議發(fā)布,免費(fèi)且不限制商業(yè)使用,是免費(fèi)開源的產(chǎn)品,以萬端互聯(lián)為設(shè)計理念,支持的微信公眾號、小程序、APP客戶端、移動端網(wǎng)站、PC網(wǎng)站等多終端式管理系統(tǒng)。
聯(lián)系官方銷售客服
1835022288
028-61286886
這樣調(diào)用api插件算不算安全? 新手請大佬們指教一下,這是小程序接口,之前的secret是直接調(diào)用的,最近改成這樣,不知道你們是用什么方法?
安全是指哪方面呢
回復(fù)@官方研發(fā)技術(shù)-實(shí)習(xí) appid和appsecret暴露問題
你api插件版本是多少,低版本會出現(xiàn)appid和appsecret暴露問題
回復(fù)@官方插件技術(shù)-實(shí)習(xí) 新版本直接按文檔里的明文調(diào)用都沒問題嗎?
/index.php?appid=[授權(quán)ID]&appsecret=[授權(quán)碼]&[任意頁面地址參數(shù)]
我不知道有什么好方法,我這個是在應(yīng)用目錄下建立一個api.php 然后,index.php?s=應(yīng)用目錄&c=api&m=函數(shù)名,這樣的使用方法,感覺增加了請求,不知道有沒有更好的方法。
這只是其中的一個方式
還有另外一種方式 v2,密鑰不暴露
參考文檔:《請求認(rèn)證密鑰-AppID》
安全是指哪方面呢
回復(fù)@官方研發(fā)技術(shù)-實(shí)習(xí) appid和appsecret暴露問題
你api插件版本是多少,低版本會出現(xiàn)appid和appsecret暴露問題
回復(fù)@官方插件技術(shù)-實(shí)習(xí) 新版本直接按文檔里的明文調(diào)用都沒問題嗎?
我不知道有什么好方法,我這個是在應(yīng)用目錄下建立一個api.php 然后,index.php?s=應(yīng)用目錄&c=api&m=函數(shù)名,這樣的使用方法,感覺增加了請求,不知道有沒有更好的方法。
這只是其中的一個方式
還有另外一種方式 v2,密鑰不暴露
參考文檔:《請求認(rèn)證密鑰-AppID》