小程序用https访问后台api，还用得着自己写加密吗？

zzyhost 2019-07-25 10:49:56

小程序用https访问后台api，向后台api请求和回应的数据还用得着自己加密吗？

...全文

238 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

UESTC少尉 2019-07-29

打赏
举报

回复

这个我觉得取决于应用的安全性要求吧，HTTPS也并非绝对安全，掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击

BOTOAI 2019-07-26

打赏
举报

回复

不用，没有必要，除非内容特别机密

南风表情包小程序源码，独家分享网传最火表情包小程序源码，带有独立版完整后台 API、小程序前端，并附带安装搭建说明。最近很火的表情包小程序源码，站长亲测完整无措，有大量的数据。搭建即可使用。话不多说，看亲测截图：后端源码采用的是 ThinkCMF6.0 的框架，前端是微信原生的代码前期准备 1、需要备案域名、需要备案域名、需要备案域名 2、注册小程序这个就不用多说了 3、一台服务器 4、后台环境 Nginx 1.18.0+PHP-7.2+mysql5.6 开启 ssl php 需要安装 sg11 扩展网站目录指向 public 5、搭建安装教程在文档里自行观看 6、小程序的功能：表情包+壁纸+外卖+流量主+采集+后台上传表情包功能，全面启动，带后台

1、App/Common/Conf/db.php 数据库连接参数修改； 2、App/Api/Conf/config.php 微信小程序的appid、secret、mchid、key、notify_url，SELF_ROOT的参数修改； 3、ThinkPHP\Library\Vendor\wxpay\lib\WxPay.Config.php 微信小程序的appid、appsecret、mchid、key参数修改； 4、ThinkPHP\Library\Vendor\WeiXinpay\lib\WxPay.Config.php 微信小程序的appid、appsecret、mchid、key、notify_url参数修改； 5、App/Api/Controller/WxPayController.class.php 50行修改链接

本系列课程会带大家使用Express构建后端接口文档!包括jwt/token/加密等核心知识点!

一、网站要求 1、WordPress 网站版本必须是 Version 4.9.5 以上，插件经过测试，支持 WordPress Version 5.3.0 版本。 2、网站不能同时使用其他版本小程序插件，网站主题或者插件不能禁用 WordPress REST API 功能。(如何查看插件或主题是否禁用 REST API 功能，点击这里) 3、网站必须支持 SSL 证书加密，即要支持 HTTPS 访问。网站主域名必须有备案，否则，无法加入小程序后台的域名请求列表 4、网站必须安装 Mini Program API 插件 5、网站服务器必须支持伪静态链接，即设置固定链接为除了朴素以外的任意一种。需要注意，固定链接地址必须不包含 index.php 二、小程序开发配置 小程序开发需要提前配置相关信息，这里主要介绍小程序的开发配置，以微信小程序为例，其他小程序平台类似。 1、获取 AppSecret(小程序密钥) 点击 AppSecret(小程序密钥) 右边的重置，然后按要求进行获取，将获取到的 AppID(小程序ID) 和 AppSecret(小程序密钥) 填写至小程序 –

微信小程序API文档：https://mp.weixin.qq.com/debug/wxadoc/dev/api/api-login.html openId : 用户在当前小程序的唯一标识因为最近根据API调用https://api.weixin.qq.com/sns/jscode2session所以需要配置以下服务，但是官方是不赞成这种做法的，而且最近把在服务器配置的方法给关闭了。也就是说要获取用户openid，地区等信息只能在后台获取。一下是官方的流程那么问题来了，代码怎么实现呢，以下是用java后台的实现微信客户端的代码实现是这样的 [html] view plain

3,143

社区成员

3,831

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章