新榜讯 据微信官方发布消息,日前公众号接口正在进行安全升级。
此前,公众号一直以来可通过公众平台开发者密码(Appsecret)进行群发。开发者密码一旦发生泄露,盗号者可在无需登录的情况下,随意调用群发等重要接口。近期出现的“幽灵群发”就是由此引发的。
为避免因开发者密码泄露对帐号造成损失,微信官方对调用“获取access_token”接口增加IP白名单校验:只有白名单IP才能生成公众号access_token(https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET ),开启IP白名单不影响使用access_token调用其他接口。由此,即使开发者密码泄露,盗号者也无法进行群发操作。
开启步骤如下:
1、登录公众平台,进入开发->基本配置页面
2、点击配置进入IP白名单设置页
3、填写IP地址列表
4、管理员扫码确认保存
5、调用“获取access_token”接口,返回结果。如非白名单IP调用,将返回错误码:40164,可通过wiki查看具体原因。
更多资讯,敬请关注新榜公众号(ID:newrankcn)。
以上内容使用新榜编辑器发布。新榜编辑器,多平台一键分发、海量在线图片搜索、大数据帮你了解“什么值得写”、丰富的样式中心,可能是全中国最好用的编辑器。
咪蒙怎么玩 | ||
樊登读书会 | ||