这个问题的前提是不是要有token才能调用，那就有点类似于家门钥匙交给了别人，东西被拿走后说不安全。
另外密码全部都是加密的，就算拿到也无法登录系统。
再拓展说一下，如果有token就可以获取时候接口来获取数据，那是不是完全“不安全”了，所有返回数据都需要做加密？那这就有点过度了，因为所有的前提都是要先破解密码获取token才能实现。
再厉害的防盗门，给了别人密码和钥匙，也没法防盗了。一个人拿到了别人银行卡和密码去atm取钱也不能说银行系统不安全，这是一样的道理。
所以这个只能算低危，影响不大，后续有时间会优化一下。
这个没有登入。直接被扫出来的，客户要求我们修复，请问如何修复。
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号