应用插件 版主:官方插件技术组
网站访问日志插件中小程序用户访问日志地址中有ID和密钥
类型:迅睿CMS 更新时间:2024-04-20 10:26:19 网站访问日志
插件 网站访问日志 V1.9
应用作者 迅睿官方团队
发布时间 2021-06-30 20:46:09
更新时间 2023-12-04 01:15:46

我网站对接了小程序,在网站访问日志这个插件中,用户的访问地址这一块,把API的ID和密钥都暴露了,感觉有点危险,这一块能有法解决吗,这显示的也太明白了

image

插件教程:https://www.xunruicms.com/doc/app-747.html

回帖
  • 外聘专员-小波工作室
    #1楼    外聘专员-小波工作室
    2024-04-20 09:46:19
    Chrome 0
    统计里面有一个过滤呀,把weixin字样过滤掉
  • 兔子姑娘
    #2楼    兔子姑娘
    2024-04-20 10:02:10
    Chrome 0
    外聘专员-小波工作室 过滤只能过滤url地址
    image
    仿恶意访问里面有个禁止客户端,但是这个设置了以后小程序就不能获取接口了吧
    image
  • 玖爱一生
    #3楼    玖爱一生
    2024-04-20 10:11:43
    Chrome 0
    只能过滤填写:index.php?s=api你要过滤微信客户端的话,好像不能,找官方开发一个这种功能吧
  • 兔子姑娘
    #4楼    兔子姑娘
    2024-04-20 10:21:03
    Chrome 0
    玖爱一生 这里面是包含关系吗?只要包含index.php?s=api这个链接,是不是都会屏蔽,如果是这样的话应该可以
  • 年轻气盛的六月
    #5楼    年轻气盛的六月
    2024-04-20 10:26:19
    Chrome 0
    没有的话就只有找官方开发了