Bug升级记

2023-12-28 16:51:35

2023.12.28

（1) 小程序session_key泄露隐患

核心：session_key这个字段及对应值不应该传到小程序客户端等服务器外的环境

错误操作：直接在小程序调用https://api.weixin.qq.com/sns/jscode2session并将session_key作为参数进行明文传输

正确操作：

（1）在后端声明一个获取用户openId的接口，在接口内部调用https://api.weixin.qq.com/sns/jscode2session，处理返回值，只返回用户的openId给小程序

（2）前端在通过wx.login获取code之后，调用后端的该接口，获取用户的openId

文章来源:https://blog.csdn.net/qq_50853940/article/details/135271187
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。