小程序怎么判断 传来的 Openid 的真假性呢？

2019-02-28 15:51:24 +08:00
 E520

小程序怎么判断 传来的 Openid 的真假性呢？ 最近想做一个小程序集赞的功能，考虑到安全性的问题，用户可以伪造 openid 来积攒 请求。不知道大家有没有好的方案一起讨论一下呢

1694 次点击
所在节点    问与答
3 条回复
bellx
2019-02-28 17:27:23 +08:00
微信最近不是发了新的规范不允许诱导集赞行为了咩
jifengg
2019-03-01 11:18:29 +08:00
点赞的人需要授权吗？需要的话，验证一下登录状态就好
doublelam
2019-03-01 18:11:25 +08:00
可以用云函数啊，就不用考虑伪造问题了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/539660

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX