注册登录

q***@163.com

q***@163.com

TA还没有自我介绍

主页访问量 : 1135 次访问

威望 : 0 积分 : 1555 赞同 : 0 感谢 : 0

回复

更多 »

【安全漏洞】Android云打包后AndroidManifest.xml泄露WX_SECRET

0

解决办法： 1. manifest.json对应的微信登录配置，appsecret随便配置一个 2. 因为只有在登录授权的时候，才会使用appsecret，所以登录授权的时候动态更改appscret，如下： plus.oauth.AuthService.log...

如何配置并保证第三方平台appid、appsecret等配置信息的安全？

0

Android云打包后，反编译出AndroidManifest.xml就已经泄露WX_SECRET（明文的）https://ask.dcloud.net.cn/question/57944，希望官方给出解决方案

发问

更多 »

【报Bug】oauth授权登录plus.oauth.AuthService.login()存在安全漏洞，泄露appscret

7

7541 次浏览 • 12 个关注 • 2018-08-16 14:13

【安全漏洞】Android云打包后AndroidManifest.xml泄露WX_SECRET

2

2266 次浏览 • 4 个关注 • 2018-08-13 15:10

最新动态

更多 »

2018-08-14 12:59 q***@163.com 回答了问题, 【安全漏洞】Android云打包后AndroidManifest.xml泄露WX_SECRET
2018-08-13 15:56 q***@163.com 回答了问题, 如何配置并保证第三方平台appid、appsecret等配置信息的安全？

发问

回复

文章

关注的人
关注者
关注的话题
关注的文章
关注的问题

更多...

最新动态

详细资料

个人成就:: 威望: 0 积分: 1555 赞同: 0 感谢: 0

最后活跃:: 2018-09-30 13:05