网站访问日志插件中小程序用户访问日志地址中有ID和密钥

迅睿框架 更新 2025-04-22 16:03:48 兔子姑娘

我网站对接了小程序,在网站访问日志这个插件中,用户的访问地址这一块,把API的ID和密钥都暴露了,感觉有点危险,这一块能有法解决吗,这显示的也太明白了

image

方案

  • 外聘专员-小波工作室 #1 · 2024-04-20 09:46:19
    满意答案
    统计里面有一个过滤呀,把weixin字样过滤掉
  • 兔子姑娘 #2 · 2024-04-20 10:02:10
    外聘专员-小波工作室 过滤只能过滤url地址
    image
    仿恶意访问里面有个禁止客户端,但是这个设置了以后小程序就不能获取接口了吧
    image
  • 玖爱一生 #3 · 2024-04-20 10:11:43
    只能过滤填写:index.php?s=api你要过滤微信客户端的话,好像不能,找官方开发一个这种功能吧
  • 兔子姑娘 #4 · 2024-04-20 10:21:03
    玖爱一生 这里面是包含关系吗?只要包含index.php?s=api这个链接,是不是都会屏蔽,如果是这样的话应该可以
  • 年轻气盛的六月 #5 · 2024-04-20 10:26:19
    没有的话就只有找官方开发了
  • 兔子姑娘 #6 · 2025-04-22 16:03:48
    @外聘专员-小波工作室:感谢您的回复!

迅睿系统漏洞

站群分站系统
站群分站系统(2026-10-15)
子站域名新增llms.txt访问
GEO系统
GEO系统(2026-10-14)
修复下载zip空白地址问题 修复流量复刻和任务队列错误
GeoSeo收录宝
GeoSeo收录宝(2026-10-14)
新增 站长工具箱 前端首页自动调用meta 数据
滑块验证码 Gocaptcha
滑块验证码 Gocaptcha(2026-10-13)
基于开源项目 go-captcha 的行为验证码插件,滑动拼图、区域...
GeoSeo工具箱
GeoSeo工具箱(2026-10-13)
优化巡检任务
GeoSeo排名助手
GeoSeo排名助手(2026-10-11)
加入大模型自定义
SEO聚合关键字
SEO聚合关键字(2026-10-11)
优化关键字列表页最多支持1万篇文章,过多会导致服务器扛不住;
CMS内容同步复制
CMS内容同步复制(2026-10-10)
增加时间是否更新的开关