极客观点
项目管理
HarmonyOS
1.通过微信公众号网页授权获取openid,在后台查找绑定了这个openid的账号
2.通过url拼接member_id和token 返回用户信息实现自动登录
问题来了虽然我们前端有一个中转页面保存完member_id和token执行跳转,不暴露member_id和toke给用户
但是在用户网络环境很慢的情况下 跳转很久才能执行 用户可以把带member_id和token的页面分享出去 这样别人点击他的分享链接就能登录他的账户了 这样的问题怎么解决？
微信公众号开发 通过网页授权获取openid换取member_id和token的安全问题
阅读 3k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
求java/php大佬帮帮忙？
最近遇到一个需求，需要对接第三方平台，然后对面只给公钥和私钥 ，本身我是用php开发的，第三方的demo 是java 头大完全不知道什么意思，看不懂java写法 有没有大哥帮我写个php的类这是第三方demo提供的加密加签方法以下是完整文件package com.example.guojindemo.utils;1 回答4.2k 阅读✓ 已解决
新人求看下如何用php对接第三方接口?
新人求解第三方的对接口怎么写curl 求大神写个php 的curl3 回答1.9k 阅读✓ 已解决
Hyperf Swagger 如何使用？
根据 https://hyperf.wiki/3.1/#/zh-cn/swagger?id=hyperf-swagger 官方文档安装配置，但是文档太简单了，出了问题不知道怎么排查，网络文章写的也让人摸不着头脑，不知道别人的json 是怎么生成的。2 回答2.3k 阅读✓ 已解决
我想要可靠地升级网站，有没有标准的流程？或者需要注意的地方？
网上搜不到，不知道是不是我用的关键词不对。我用“网站升级 流程”和“update website”在谷歌搜的。我还找了一本运维的书，结果扫了一眼目录和可能贴边的地方也没有。2 回答838 阅读✓ 已解决
Laravel Framework 11.38.2 版本 路由调用api接口报错404？
使用web接口都可以调用但使用api接口就报错web文件api文件这是为什么呢？有大佬知道吗？1 回答1.4k 阅读✓ 已解决
在Windows下开发的gin项目如何不是linux下的宝塔？
在windows下用gin开发了一个电商平台，要如何部署到公司linux服务器上，服务器是用宝塔搭建管理？2 回答2.3k 阅读
在宝塔里这种情况下怎么使用80端口？
在宝塔里有php项目和node项目，问题，在pm2里面的项目怎么可以也用80端口？1 回答712 阅读✓ 已解决
加一次性token校验，给当前登录用户发送token到cookie当用户跳转后去校验这个token是否存在或有效。