php - 인터페이스 사인이 깨질 가능성에 대한 추측

Question

{암호...}

某草草 · Answer

토큰이 유출되지 않는 한 이 방법에는 문제가 없습니다.
더 비밀스러운 해결책은 timestamp을 추가하는 것입니다. 예를 들어 600초보다 긴 모든 요청은 유효하지 않습니다.

迷茫 · Answer

app_id 및 app_secret을 추가하세요. app_secret은 기밀입니다

代言 · Answer

요청자의 IP가 상대적으로 고정되어 있는 경우 IP 화이트리스트를 추가하여 IP를 확인할 수 있습니다.