接口请求时header参数authorization,应用密钥是不是泄漏了

Blade 未结 1 77
adrian
adrian 2025-08-20 16:49

一、该问题的重现步骤是什么?

1. 接口请求时header参数authorization,不安全



二、你期待的结果是什么?实际看到的又是什么?

请求头中无client信息不包含应用密钥,或者做一下非对称加密

三、你正在使用的是什么产品,什么版本?在什么操作系统上?


四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

1条回答
  •  admin
    admin (楼主)
    2025-08-20 16:52

    oauth2就是这么设计的,仅用于查找客户端信息,和token认证没关系

    1 讨论(0)
提交回复