迅睿CMS框架是一款PHP8高性能·簡單易用的CMS開源開發(fā)框架,基于MIT開源許可協(xié)議發(fā)布,免費且不限制商業(yè)使用,是免費開源的產(chǎn)品,以萬端互聯(lián)為設計理念,支持的微信公眾號、小程序、APP客戶端、移動端網(wǎng)站、PC網(wǎng)站等多終端式管理系統(tǒng)。
聯(lián)系官方銷售客服
1835022288
028-61286886
這樣調(diào)用api插件算不算安全? 新手請大佬們指教一下,這是小程序接口,之前的secret是直接調(diào)用的,最近改成這樣,不知道你們是用什么方法?
安全是指哪方面呢
回復@官方研發(fā)技術-實習 appid和appsecret暴露問題
你api插件版本是多少,低版本會出現(xiàn)appid和appsecret暴露問題
回復@官方插件技術-實習 新版本直接按文檔里的明文調(diào)用都沒問題嗎?
/index.php?appid=[授權ID]&appsecret=[授權碼]&[任意頁面地址參數(shù)]
我不知道有什么好方法,我這個是在應用目錄下建立一個api.php 然后,index.php?s=應用目錄&c=api&m=函數(shù)名,這樣的使用方法,感覺增加了請求,不知道有沒有更好的方法。
這只是其中的一個方式
還有另外一種方式 v2,密鑰不暴露
參考文檔:《請求認證密鑰-AppID》
安全是指哪方面呢
回復@官方研發(fā)技術-實習 appid和appsecret暴露問題
你api插件版本是多少,低版本會出現(xiàn)appid和appsecret暴露問題
回復@官方插件技術-實習 新版本直接按文檔里的明文調(diào)用都沒問題嗎?
我不知道有什么好方法,我這個是在應用目錄下建立一個api.php 然后,index.php?s=應用目錄&c=api&m=函數(shù)名,這樣的使用方法,感覺增加了請求,不知道有沒有更好的方法。
這只是其中的一個方式
還有另外一種方式 v2,密鑰不暴露
參考文檔:《請求認證密鑰-AppID》