代码中所有关键词已经去掉还是一样提示当前提审小程序包中可能包含明文的AppSecret,如何修改?
发布于 4 年前 作者 jiehuang 8476 次浏览 来自 问答

一直提示当前提审小程序包中可能包含明文的AppSecret,但代码中所有的关键词已经去掉了还是一样,除了代码for循环中使用到的key,没有其它地方用了这些关键词了,能确认是for循环用的key词导致审核不过?

1 回复

你好,当前提审小程序包中可能包含明文的AppSecret(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key);

建议可通过关键词定位等方式排查并去除小程序包中的AppSecret字样并重置可能已泄漏的(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key),消除风险。

回到顶部