[已解决]微信小程序请问encryptedData和vi是每次和服务器

时间：2019-05-07 来源：小程序工厂

看到微信官方Q&A有如下图解释，所以登陆之后每次和服务器沟通都需要携带①3rd_session②encryptedData③vi是嘛？
然后服务器通过3rd_session找到sessionkey，再与encryptedData和vi解出来openid？
我这么理解是对的嘛，求问qwq
如果和服务器沟通只携带3rd_session怎么保证安全性呢0.0如果3rd_session被劫持了的话是不是就可以伪造提交数据了0.0

微信小程序开发问题解答

微信小程序开发者回答：

不用。需要获取隐私数据的数据再
携带。比如获取手机号码

微信小程序开发者回答：

那平时是只用带3rd_session嘛，需要考虑3rd_session被劫持这种安全性问题嘛

微信小程序开发者回答：

这个不传输的直接保存在数据库用的时候取出就可以了

微信小程序开发者回答：

用的时候是指需要传输用户提交数据这种时候嘛？
另外我想问需要考虑3rd_session被劫持这种安全性问题嘛

微信小程序开发者回答：

有这种可能性。毕竟手机在用户手上比如安装了一些其他证书数据也能劫持到的

微信小程序开发者回答：

那作为开发者需要做些什么嘛0.0

微信小程序开发者回答：

秘钥之类的不要保存或者传输到客户端

本文网址：http://www.91bianli.com/kaifazhinan/77038.html

上一篇：复用公众号资质注册的微信小程序，发布上线后，是

下一篇：怎么没人帮我，纠结，代码中更新其他用户添加