小程序插件开发最大安全隐患

微信公开课小程序热门讨论关于「小程序插件开发最大安全隐患」的小程序开发问题
补充:小程序插件工具上有个重大的安全隐患就是每个指令的hostsign的noncestr、timestamp、signature都一样在调试重放攻击时，不知道开发的是否正确，请团队帮忙看下，这种情况下，该如何调试另外，还有
展开:小程序插件工具上有个重大的安全隐患就是每个指令的hostsign的noncestr、timestamp、signature都一样在调试重放攻击时，不知道开发的是否正确，请小程序开发团队帮忙看下，这种情况下，该如何调试另外，还有下面这句话这个是什么意思，如果appid不同，那么怎么进行安全方面的调试也请帮忙解释一下，谢谢即速小程序：好的，谢谢答复：感谢反馈目前noncestr生成时机有bug，我们会调整为每10分钟生成一次，之后新版本基础库发送的请求可以通过判断timestamp来解决后面那个问题，插件在手机上预览时，我们会将插件放在一个特殊的小程序内（即“插件开发助手”），开发时请注意这一点
更多有关「小程序插件开发最大安全隐患」的讨论可以前往微信公开课小程序参与互动哦！