临时小程序登录凭证code的作用到底是什么，怎么阻止黑客的
2094关注7035浏览
- 临时登录凭证code的作用机制到底是怎样的？直接获取微信小程序用户id的做法有什么问题呢
教程中专门阐述了这个问题，https://developers.weixin.qq.com/ebook?action=get_post_info&token=935589521&volumn=1&lang=zh_CN&book=miniprogram&docid=000cc48f96c5989b0086ddc7e56c0a#_ftn5，但是不能很好地帮助理解，特别是：
如果直接通过wx.login获取微信小程序用户id。假设现在我们有个接口，通过wx.request请求 https://test.com/getUserInfo?id=1拉取到微信小程序用户id为1在我们业务侧的个人信息，那么黑客就可以通过遍历所有的id，把整个业务侧的个人信息数据全部拉走。
这个临时身份证5分钟后会过期，如果黑客要冒充一个用户的话，那他就必须在5分钟内穷举所有的身份证id，然后去开发者服务器换取真实的用户身份。显然，黑客要付出非常大的成本才能获取到一个用户信息。
怎么遍历、穷举?是穷举openid吗？
所谓冒充一个用户是怎么冒充？
按这个意思就是5分钟之内要拿这个code去一遍又一遍地换取openid，拿什么去换？肯定是要登录一个微信小程序才能去操作啊。
比较混乱，希望有专业清晰的解答。
展开全部
收起
3回答
分享
-
至过去的我
2044人对此回答表示赞同
我是未来的你，你现在是不是在年找寻小程序答案。你不要感觉诧异，给你来信原因，就是让你不在后悔。今天去学习如何推广小程序，相信......点击查看更多> -
Cameron小帅哥
17人对此回答表示赞同
回答题目中两个问题：
展开170回复分享发布于 6年前评论（0）
收起评论
-
Alvaro
13人对此回答表示赞同
顶一下
展开130回复分享发布于 6年前评论（0）
收起评论
-
末代恋人
2人对此回答表示赞同
通过code去后端换取用户的openid，每个用户对应每个小程序的openid是唯一的，code每五分钟更换一次，即使更换了，这个用户的openid也不会改变，这样就能保证用户的信息不被轻易窃取
展开21回复分享发布于 6年前评论（1）
收起评论
-
Ellie3 2019-03-09 19:24我主要关心，所谓的对id的遍历、穷举是什么意思
回复
-
相关问题
热门问题
小程序功能
按钮排序小程序
按键控制小灯程序
阿里云小程序socket
按座号提问小程序
案桌手机找不到小程序
安卓小程序图片不显示
安卓手机没有小程序
按键控制小灯亮灭程序
按键精灵连点小程序
安卓模拟器运营微信小程序
安卓音乐播放器小程序免费下载
按摩椅小程序
按键小程序
阿里云oss微信小程序打不开
阿里云python微信小程序
安卓增删改查小程序
部署微信小程序费用
辟谣小程序
不要再错过微信小程序
壁纸更换小程序
不要微信小程序怎么办
步行记录器小程序
不用服务器微信小程序
不用开发支付宝小程序
不需要服务器的小程序
辟谣助手小程序牛奶
不用开发的门店小程序
别人的小程序的appid是什么
编写一个点击确认弹出警告的小程序
部门任务小程序
步步高手机小程序
不要乱开车小程序辅助
c语言小程序输出到指定端口
长治所有小程序
chartjs小程序
从外部的h5页面跳转到小程序
c++简单的小程序
长治微信小程序多少钱
长治微信小程序公司
成语猜猜猜小程序关卡22答案
c语言小程序编程打印名字
超强智商送娃娃问题小程序
C语言小程序,按键之后只退出了
彻底删除微信小程序
c语言小程序如何运行两段程序
传图识字小程序是不是收费
c语言小程序函数嵌套例子
长治小程序开发
调转微信小程序url
夺冠魔方微信小程序
dedecms小程序接口
读取小程序二维码数据
夺冠小程序如何
夺冠魔方小程序
钉钉小程序开发pc搭建
夺冠魔方小程序案例
多抓鱼小程序
调查表小程序
电话号码保存小程序
夺宝类小程序
代驾小程序源码
动画头像是什么小程序
打卡小程序如何显示位置
调起小程序方式
二维码下单小程序
二维码进入小程序
二维码菜单小程序下载
二维码打卡小程序
二维码识别教室的微信小程序
二维码进小程序
二维码点餐小程序
二维码小程序点餐
二元一次方程组小程序
二维码扫描应用小程序
二维码接入小程序
二维码头像小程序
二手物品交易网小程序
二维码读取器微信小程序
二维码打印小程序
二维码抽奖小程序
凡科小程序审核不了
富途股票小程序的开发实践
附近小程序支持第三方吗
复制到文件夹小程序
复制微店小程序
附近小程序照片转换word
复制小程序中的文字
复制粘贴小程序
富途牛牛股票小程序活跃度
富途牛牛股票小程序
服务号不认证能通过门店小程序吗
附近优惠小程序扫一扫领卷
附近优惠劵小程序
富媒体小程序
复杂的小程序
复用资质小程序认证
国外的小程序
关闭小程序会清除缓存吗
国外谷歌小程序
国外小程序的研究情况
个人小程序转企业认证
国外类似小程序
关闭小程序时缓存失效
过年有趣的小程序
果树小程序
国信小程序
国外小程序现状
国信通微信小程序是真的么
国外对于微信小程序的看法
gps设备小程序开发
过年拜年小程序
国学字典的微信小程序
获取小程序二维码接口
获取小程序二维码失败
h5跳转小程序
获取小程序转发路径参数
华为微信小程序视频无法播放
获取小程序二维码后面的连接
获取小程序基础库版本
好玩的c++小程序
获取小程序码错误码
获取小程序二维码47001
获取小程序二维码48001
获取验证码后倒计时小程序
获取自己小程序的版本号
获取小程序页面高度
获取小程序二维码返回乱码
获取小程序手机高度
iphone怎么调试小程序
ipod微信没有小程序
i麦当劳小程序无限鸡翅
ipod不能用小程序
iso小程序怎么置顶
ionic导出小程序
ideaapplet小程序方块
i麦当劳小程序的新会员
it小程序
iphone微信小程序后台运行
iponex小程序适配
iponex关闭小程序
i麦当劳小程序没有鸡翅
i麦当劳小程序如何点餐
icon大小设置?小程序
Iso微信小程序怎么关闭
禁止微信使用小程序
绝地求生无后坐小程序
绝地求生陪玩小程序
绝地求生压枪小程序
军事新闻小程序
绝地求生吃鸡小程序不能用了
即速应用怎么查看小程序ID
javabeansetproperty小程序
Java小程序动态显示爱你
揺奖小程序免费下载
即速应用社交立减金小程序
绝地求生破军吃鸡小程序
军旗版2048小程序
绝地求生小程序qq群
java微信小程序接口API
绝对定位在底部小程序
可以完全写html5放入小程序吗
捆绑安装的小程序如何清除
宽带自动拨号小程序
快站微信小程序模板
昆明小程序骗局视频
看ppt的小程序
昆明开发小程序多少钱
开发小程序id是什么意思
昆明微信小程序教学
匡威官方小程序
昆明微信小程序价格
昆明小程序加盟热线
宽带测速小程序
矿泉水小程序
昆明有小程序被骗的吗
宽行微信小程序搭建
绿箭小程序
绿骆驼小程序
旅游宣传小程序
律师小程序免费
旅游小程序模板
绿色圣诞帽小程序
律金汇小程序
旅游小程序排行
律师小程序的评论
滤镜小程序保存图片
律师小程序开发方案
律师小程序是什么
旅游小程序推荐
旅游小程序市场如何
律师小程序如何开发
律师事务所小程序
慕课网微信小程序开发
mac地址获取小程序
慕课网小程序接口请求不到
Matlab动力学矩阵小程序
慕课小程序教程
慕课网微信小程序入门到
每天问答小程序52关
满屏幕鲜花的表白小程序
摩拜小程序不支持打开非业务域名
麦当劳微信小程序怎么退款
没有备案域名微信小程序服务器
冒用别的公司小程序推广
美团小程序怎么换账号
麦当劳小程序点餐怎么退款
美团外卖小程序怎么修改电话
macbook能开发小程序
女王新款模式小程序
女王的新款小程序开发
诺亚方舟小程序
女孩子玩的微信小程序
诺基亚小程序退款
女王的新款小程序投诉电话
netbeans怎么运行applet小程序
女装微信小程序
农业小程序
女王的新款连衣裙小程序
诺怀小程序官网
农业微信小程序
农业小程序方案
女王的新款小程序怎么退款
挪车吧小程序
奶茶小程序
oppo手机屏幕程序缩小
oppo手机程序有小锁
欧姆龙plc亮三秒灭三秒小程序
oppo微信里有小程序吗
oppo小程序#
onreachbottom不触发小程序
欧拜单车小程序
oppor9咋删微信小程序
oppo怎么取消程序小锁
欧姆龙小程序
oppo微信小程序没声音
oppo手机小程序删掉
oppo界面小程序
oppor9s微信有小程序吗
oppo加小程序
oppor15小程序
普陀小程序
浦发小程序签到玩法
浦发小程序怎么卸载
python微信小程序机器人
批量提交小程序功能
php制作小程序海报
拼多多微信小程序不用密码就扣费
拼团小程序思路
php小程序对接ERP
苹方字体小程序
浦发信用卡小程序积分
python3写一个登录小程序
普通小程序怎么开通
php能做钉钉小程序ide
普乐普市小程序
瀑布小程序
群相册服务小程序
群小程序好玩
群里的聊天小程序怎么删除
群文件小程序
群玩助手怎么增加位置小程序
群资料小程序
群组小程式程序
其他组织的小程序
群玩助手小程序好吗
请柬小程序源码
群主必备小程序
群有活动小程序
群统计小程序二维码
群接龙小程序很难提交
群接龙无法提交,怎样小程序认证
求2个数值的和小程序
软件工程小程序
入驻小程序需要多少钱
入驻微信小程序后怎么用
软件论文小程序
入驻微信小程序的条件
软件公司小程序
如何设置微信小程序界面背景
入驻小程序需要费用吗
软灵通小程序
软件测试小程序
如何通过小程序原始ID找到账号
入驻微信小程序费用
如何查看小程序ID
软考题库小程序
软件程序上面有一张小图片
如何提取微信小程序的链接
申请一个小程序提示邮箱被占用
锁屏下面有小程序
索尼小应用程序下载软件
手机桌面上的小程序怎么删除
扫描的小程序转到微店
商城版小程序和行业门店版的区别
safari小程序
所有小程序示例
索桥悬链线计算小程序
手机上如何修改小程序
索尼xz没有小应用程序
所有小程序的里面的游戏
数字转字符串小程序
索尼xz小应用程序
索尼xz1小程序
索尼小程序手电筒
推销微信小程序怎么找客户
txt小程序
跳转后微信小程序tabbar不显示
淘宝客小程序会不会给封号
拓客云店小程序
拖拽式小程序
推销微信小程序话术?
thinkPHP小程序接口开发教程
腾讯小程序公交支付乱扣费
拖拽控件开发微信小程序
天客通小程序收费标准
腾讯小程序云上传语音403
天客通小程序
同时发起5个网络请求小程序
拓客软件小程序开发
推荐一个小程序知乎
unlk小程序
ui设计小程序
ueditor支持小程序
unity如何实现小程序
ubuntu小程序开发
unity开发小程序
url链接跳转到小程序
UU同学小程序微电影
ui设计师怎么弄小程序
u盘恢复小程序
unitylog小程序
ui漂亮的小程序
udf小程序
util微信小程序
uvision5简单小程序
u盘小程序
vs2015的测试小程序
vs上位机小程序
vux小程序
vue改成小程序
vx猜歌小程序
vs小程序开发
vue微信小程序入门
vue小程序框架
vue和小程序对比
vs2015微信小程序
vue小程序下载
vzan小程序
vue小程序开发
vue长按识别小程序码
vx小程序车架号查查
vue和微信小程序
微信小程序买东西如何退款
微信小程序下拉刷新震动怎么取消
微信小程序支付用dvssl可以吗
微信群的别人发的小程序怎么删
微信小程序中的UUID是什么
微信公众平台如何解绑小程序
微信小程序怎么还美团外卖手机号
微信美团小程序账号怎么退出
微信小程序收款怎么给客户留言
微信象棋小程序什么水平
微信小程序通信打卡如何备注
微信小程序美团怎么换账号
微信小程序怎么关闭性能数据
微信pc可以看小程序吗
微信小程序可以导入jq吗
微信小程序可以接外部数据库吗?
小程序如何判断字符串包含数字
小程序账号怎么找回
小程序如何结束css动画
小程序如何让文字截断边框
小程序webview渲染是什么
小程序如何给src节点赋值
小程序还没上线认证费用可以退吗
小程序能使用外部数据库吗
小打卡小程序如何修改名字
小程序能引用jquery吗
小程序switch怎么改变颜色
小程序怎么判断是否退出
小程序能用jquery吗
小程序怎么局部刷新
小程序怎么请求本地json文件
小程序里的文字怎么复制
