极客观点
项目管理
HarmonyOS
微信小程序调用微信支付
wx.requestPayment(obj)
这个函数需要sign验证, 而sign需要微信支付的密钥. 若密钥直接写到小程序的JS里面是否安全?
// 百度搜索发现小程序以前有Bug,能够获得任意小程序的源码, 如果暴露了密钥十分危险!!!
问: 是否安全? 难道要在服务端实现? 主要是繁琐. 我看了别人的案例, 都是写到小程序的JS里.
微信小程序里面存储微信支付的密钥是否安全?
阅读 5.3k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
微信小程序分包后，如何优化vender.js大小问题？
进行了分包，但是在分包中用了一些插件，如：省市区选择（插件是基于uniapp的picker封装的），发现这个插件的省市区都被打包进了vender.js，导致vender.js过大，怎么能解决这个问题？求教!!!2 回答3.1k 阅读
uniapp 微信小程序如何连接公众号文章？
如题，连接其他网页要添加业务域名，用 webview 引入，那么链接公众号文章有什么限制，技术实现是什么？也是 webview 直接引入公众号文章 url 吗？2 回答1.4k 阅读
小程序自定义按钮在页面上分享朋友圈功能不生效？？？请问可以实现这种方式吗？？（uniapp）？
小程序自定义按钮在页面上分享朋友圈功能不生效？？？请问可以实现这种方式吗？？（uniapp） {代码...} 分享朋友圈 open-type="share-timeline" 和 open-type="share"都试过了，点击了无反应 {代码...} 分享好友可以实现，分享朋友圈不能调用1 回答848 阅读
非常不安全
凡是跟签名有关的必须在服务端签好名之后发送到前端，整个过程密钥不会出现在网络上。
安全和繁琐是天平。想安全肯定繁琐，想简单肯定不安全。
别人写前端那是偷懒的做法，没有代码review的