请问伪造一个小程序攻击访问正常小程序的后台可能吗
2019-03-15 18:15:58
微信公开课小程序热门讨论关于「请问伪造一个小程序攻击访问正常小程序的后台可能吗」的小程序开发问题
补充:比如知道一个小程序后台的RESTAPI,然后自己制作一个小程序用相同的API访问，实现攻击（比如伪造中奖），这种情况有没有现实可能性后台如何验证访问来自合法的小程序虽然小程序有网络白名单，但白名单似乎并不
展开:比如知道一个小程序后台的RESTAPI,然后自己制作一个小程序用相同的API访问，实现攻击（比如伪造中奖），这种情况有没有现实可能性后台如何验证访问来自合法的小程序虽然小程序有网络白名单，但白名单似乎并不需要后台验证即速小程序：请求域名很容易拿到吧，至于加密算法，一般是没有的，因为问题的核心是鉴别身份而不是伪造数据，总之目前这样岂不是很不安全：只要他们能拿到你的请求域名以及加密算法，完全是有可能的
更多有关「请问伪造一个小程序攻击访问正常小程序的后台可能吗」的讨论可以前往微信公开课小程序参与互动哦！
补充:比如知道一个小程序后台的RESTAPI,然后自己制作一个小程序用相同的API访问，实现攻击（比如伪造中奖），这种情况有没有现实可能性后台如何验证访问来自合法的小程序虽然小程序有网络白名单，但白名单似乎并不
展开:比如知道一个小程序后台的RESTAPI,然后自己制作一个小程序用相同的API访问，实现攻击（比如伪造中奖），这种情况有没有现实可能性后台如何验证访问来自合法的小程序虽然小程序有网络白名单，但白名单似乎并不需要后台验证即速小程序：请求域名很容易拿到吧，至于加密算法，一般是没有的，因为问题的核心是鉴别身份而不是伪造数据，总之目前这样岂不是很不安全：只要他们能拿到你的请求域名以及加密算法，完全是有可能的
更多有关「请问伪造一个小程序攻击访问正常小程序的后台可能吗」的讨论可以前往微信公开课小程序参与互动哦！
标签：微信公开课,小程序
「请问伪造一个小程序攻击访问正常小程序的后台可能吗」热门讨论订阅
方法1：微信扫描微信公开课小程序码即可订阅热门讨论「请问伪造一个小程序攻击访问正常小程序的后台可能吗」
方法2：微信搜索微信公开课小程序名称进入，即可订阅热门讨论「请问伪造一个小程序攻击访问正常小程序的后台可能吗」
方法3：微信网页访问即速商店，长按识别微信公开课小程序码即可订阅热门讨论「请问伪造一个小程序攻击访问正常小程序的后台可能吗」
微信公开课小程序热门讨论「请问伪造一个小程序攻击访问正常小程序的后台可能吗」由微信公开课原创摘录于微信小程序商店shop.jisuapp.cn，转载请注明出处。
微信公开课热门讨论「请问伪造一个小程序攻击访问正常小程序的后台可能吗」由微信公开课开发者向微信用户提供，并对本服务内容、数据资料及其运营行为等真实性、合法性及有效性承担全部责任。
微信公开课小程序
更新时间：2019-03-15 18:15:58
>
__methodCallerx27;ofundefined
>-404011cloudfunctionexecutionerror
>，请补充选择商家自营-预付卡销售-发行方类目，并在基础信息处申请该类目，通过
>:host在模拟器中显示无效
>:请在小程序服务页面上架正式（非测试）内容或商品后重新提交审核
>.net 微信小程序 上传图片
>'setTimeout'的问题
>‘三朵里熙SPA主题减压空间’为什么搜索关键词‘三朵里‘搜不到
>‘扫普通链接二维码打开小程序‘中设置为体验版，扫码打开是线上版本
>“cloudfunctions**indexjs”gitignore
>“NO ULINK DEVICE FOUND”是怎么回事
>“万马掌上校园”的类目审核
>“上线了”公司开发的微信小程序怎么样？
>“产品是否一定需要条形码”
>
