支付宝和微信支付插件私钥安全问题

guyan0315

按我的理解，现在wex5提供的支付宝和微信支付插件是通过配置将商户私钥、公钥、商户号等信息打包到App本地文件中，这种情况下软件包被反编译了是可以得到私钥等内容的，存在安全隐患。按照官方推荐的做法是，把签名的动作放到后台服务中完成。不知道我理解的对不对，如果是这样的话，可否修改现在的支付插件代码，将商户编号、签名等作为入参，并且在打包时不填写公钥私钥等信息？

半导体

x5也是将他作为参数传到后台的吧