首页 > 微信 > 详细

微信小程序中encryptedData存在的意义

时间:2020-04-05 19:56:37      阅读:169      评论:0      收藏:0      [点我收藏+]

先通过wx.login拿得的code去获取openid(unionid), 然后结合小程序端的用户信息, 这样获取的信息跟后端通过解密encryptedData来获取用户信息基本一致, 那么后端为什么要花费资源去解密呢,?

 

答: 从安全角度考虑前端数据是不可信的, 因为前端甚至整个微信都有可能被劫持,但是encryptedData是加密数据, 没法伪造,因为用于加密和解密的sessionKey只在微信后端和开发者后端传递。所以encryptedData可以用于防止这种情况出现

微信小程序中encryptedData存在的意义

原文:https://www.cnblogs.com/codeninja/p/12638594.html

(1)
(1)
   
举报
评论 一句话评论(0
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!