php - インターフェースの標識がクラックされる可能性についての推測

Question

リーリー

Answer 1

トークンが漏洩しない限り、この方法で問題はありません。
より機密性の高い解決策は timestamp を追加することです。たとえば、600 秒を超えるすべてのリクエストは無効になります。

Answer 2

app_id と app_secret を追加します。app_secret は機密情報です

Answer 3

リクエスタの IP が比較的固定されている場合は、IP ホワイトリストを追加して IP を確認できます。