E520
V2EX  ›  问与答

小程序怎么判断 传来的 Openid 的真假性呢?

  •  
  •   E520 · Feb 28, 2019 · 2388 views
    This topic created in 2657 days ago, the information mentioned may be changed or developed.

    小程序怎么判断 传来的 Openid 的真假性呢? 最近想做一个小程序集赞的功能,考虑到安全性的问题,用户可以伪造 openid 来积攒 请求。不知道大家有没有好的方案一起讨论一下呢

    3 replies    2019-03-01 18:11:25 +08:00
    bellx
        1
    bellx  
       Feb 28, 2019
    微信最近不是发了新的规范不允许诱导集赞行为了咩
    jifengg
        2
    jifengg  
       Mar 1, 2019
    点赞的人需要授权吗?需要的话,验证一下登录状态就好
    doublelam
        3
    doublelam  
       Mar 1, 2019
    可以用云函数啊,就不用考虑伪造问题了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1009 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 19:32 · PVG 03:32 · LAX 12:32 · JFK 15:32
    ♥ Do have faith in what you're doing.