请问一键登录有没有被盗刷的风险，有没有规避办法，突然多了很多凌晨1点到5点新增的用户，以前不会有，怀疑是假的
kemp
- 发布：2024-10-21 08:44
- 更新：2024-11-04 19:28
- 阅读：384
1 个回复
DCloud_云服务_LQ
如果你泄露了自己的
apiKey、apiSecret，且使用的是老版手动传入apiKey、apiSecret的调用方式，且未设置服务空间白名单，则确有被刷的风险。如上三个条件，只要有1个未满足，则不会被刷。
老版调用代码示例：
从
HBuilderX 3.94及以上版本开始，uniCloud获取手机号接口（uniCloud.getPhoneNumber）已不再需要手动传入apiKey和apiSecret参数，代码更简单且更安全。建议排查代码，尽快升级为新的调用方式，且配置服务空间白名单。