84669 人学习
152542 人学习
20005 人学习
5487 人学习
7821 人学习
359900 人学习
3350 人学习
180660 人学习
48569 人学习
18603 人学习
40936 人学习
1549 人学习
1183 人学习
32909 人学习
只要你的token不被泄露,此方法不会有问题。更加保密一点的方案是加上timestamp,比如大于600秒之外的请求全部无效。
timestamp
再加上 app_id 和 app_secret 吧,app_secret 是保密的
如果请求者IP相对固定的话,可以再加个IP白名单,对IP进行校验。
只要你的token不被泄露,此方法不会有问题。
更加保密一点的方案是加上
timestamp
,比如大于600秒之外的请求全部无效。再加上 app_id 和 app_secret 吧,app_secret 是保密的
如果请求者IP相对固定的话,可以再加个IP白名单,对IP进行校验。