帝云网络官网(电话:0735-2439841)
 

微信公众号接口安全升级(开启IP白名单保护)

行业资讯2017-11-30 18:04:270

据微信官方2017-11-30消息:

公众号一直以来可通过公众平台开发者密码(Appsecret)进行群发。

开发者密码(Appsecret)一旦发生泄露,盗号者可在无需登录的情况下,随意调用群发等重要接口。近期出现的“幽灵群发”也是由此引发的。


blob.png


为避免因开发者密码(Appsecret)泄露对帐号造成损失,平台对调用“获取access_token”接口增加IP白名单校验:只有白名单IP才能生成公众号access_token(https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET ),开启IP白名单不影响使用access_token调用其他接口。由此,即使开发者密码(Appsecret)泄露,盗号者也无法进行群发操作。

 

开启步骤如下:

1、登录公众平台,进入开发->基本配置页面

blob.png 

2、点击配置进入IP白名单设置页

blob.png

3、填写IP地址列表

4、管理员扫码确认保存

5、调用“获取access_token”接口,返回结果。如非白名单IP调用,将返回错码:40164,可通过wiki查看具体原因。


相关阅读
    没有了
在线咨询