网站访问日志插件中小程序用户访问日志地址中有ID和密钥

迅睿框架 更新 2025-04-22 16:03:48 兔子姑娘

我网站对接了小程序,在网站访问日志这个插件中,用户的访问地址这一块,把API的ID和密钥都暴露了,感觉有点危险,这一块能有法解决吗,这显示的也太明白了

image

方案

  • 外聘专员-小波工作室 #1 · 2024-04-20 09:46:19
    满意答案
    统计里面有一个过滤呀,把weixin字样过滤掉
  • 兔子姑娘 #2 · 2024-04-20 10:02:10
    外聘专员-小波工作室 过滤只能过滤url地址
    image
    仿恶意访问里面有个禁止客户端,但是这个设置了以后小程序就不能获取接口了吧
    image
  • 玖爱一生 #3 · 2024-04-20 10:11:43
    只能过滤填写:index.php?s=api你要过滤微信客户端的话,好像不能,找官方开发一个这种功能吧
  • 兔子姑娘 #4 · 2024-04-20 10:21:03
    玖爱一生 这里面是包含关系吗?只要包含index.php?s=api这个链接,是不是都会屏蔽,如果是这样的话应该可以
  • 年轻气盛的六月 #5 · 2024-04-20 10:26:19
    没有的话就只有找官方开发了
  • 兔子姑娘 #6 · 2025-04-22 16:03:48
    @外聘专员-小波工作室:感谢您的回复!

迅睿系统漏洞

GeoSeo收录宝
GeoSeo收录宝(2026-09-01)
升级 ai智能发布功能 升级 支持8国语言后端设置和前端输出功能 ...
Word发布批量上传
Word发布批量上传(2026-08-31)
版本覆盖问题重发
多语言翻译Seolang
多语言翻译Seolang(2026-08-31)
新增 LLM 大模型对话翻译模块 配置层强类型化重构 URL 模...
自定义存储
自定义存储(2026-08-30)
同步服务器端通用版实现,统一管理端、CMS 端和浏览器直传的提示与错...
GeoSeo工具箱
GeoSeo工具箱(2026-08-29)
新增 bing推送 新增 IndexNow推送 新增 baidu...
外贸多语言建站
外贸多语言建站(2026-08-27)
新增阿里云专业版入口 新增阿里云自动识别字符格式
Querylist渐进式采集
Querylist渐进式采集(2026-08-26)
增加范围截取规则
实时任务
实时任务(2026-08-26)
补充并整理完整使用说明、历史版本更新日志,统一帮助页样式。