微信小程序插件工具上有个重大的安全隐患。
就是每个指令的hostsign的 noncestr、timestamp、signature都一样？
在调试重放攻击时，不知道开发的是否正确，
请微信小程序开发团队帮忙看下，这种情况下，该如何调试？













另外，还有下面这句话




这个是什么意思，如果appid不同，那么怎么进行安全方面的调试？


也请帮忙解释一下，谢谢！

微信小程序开发问题解答