关于oa系统放到互联网的安全性问题

[artak]

我们公司最近想把一部分内部开发的oa系统业务放到企业微信或者钉钉，通过链接授权的方式进入原有的oa系统，问题来了，这样安全性怎么保障好呢，就怕其他人 通过url链接进入我们的系统进行破坏

[百合杰]

你不是说了吗 微信或钉钉 安全性交给他们呗

[非专业开发Five]

微信或钉钉第三方授权，这东西比你自己做登陆安全多了。

[非专业开发Five]

少说了一句如果你按照标准做的话，如果你就扔个公众号链接按照opened做，安全性我就不想评价了，所以标准才复杂。

[以专业开发人员为伍]

服务是公开的，比如说腾讯的服务器的十万个 ip 公开给你，你说这任何一个ip 的安全性怎么保障呢？ 这还是在于服务开发者自身吧，主要是你设计的系统具体是什么机制的。不要纠结什么 url 或者 ip 的问题。