AppSecret能不能提供给第三方平台，会不会有什么安全问题？
发布于 7 年前 作者 isong 4402 次浏览 来自 官方Issues

AppSecret能不能提供给第三方平台（比如阿拉丁），会不会有什么安全问题？

3 回复

不要。泄露是一个方面，另一方面是会与你本来程序里的 token 获取逻辑冲突。第三方应该以服务商的形式进行授权。

肯定存在安全问题的

建议不要外露

回到顶部