为了账号安全,请及时绑定邮箱和手机立即绑定

微信小程序里面存储微信支付的密钥是否安全?

/ 猿问

微信小程序里面存储微信支付的密钥是否安全?

千万里不及你 2018-10-03 12:09:55

微信小程序调用微信支付
wx.requestPayment(obj)
这个函数需要sign验证, 而sign需要微信支付的密钥. 若密钥直接写到小程序的JS里面是否安全?

// 百度搜索发现小程序以前有Bug,能够获得任意小程序的源码, 如果暴露了密钥十分危险!!!

问: 是否安全? 难道要在服务端实现? 主要是繁琐. 我看了别人的案例, 都是写到小程序的JS里.


查看完整描述

1 回答

?
三国纷争

凡是跟签名有关的必须在服务端签好名之后发送到前端,整个过程密钥不会出现在网络上。

安全和繁琐是天平。想安全肯定繁琐,想简单肯定不安全。
别人写前端那是偷懒的做法,没有代码review的


查看完整回答
反对 回复 2018-10-11

添加回答

回复

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信