支付宝接口，密匙都打包到app里面了，安全吗

wanming3

支付宝接口文档里说明的
/**
*  重要说明:
*  
*  这里只是为了方便直接向商户展示支付宝的整个支付流程；所以Demo中加签过程直接放在客户端完成；
*  真实App里，privateKey等数据严禁放在客户端，加签过程务必要放在服务端完成；
*  防止商户私密数据泄露，造成不必要的资金损失，及面临各种安全风险；
*/
插件里面是打包在里面的这里有没啥问题啊

liangyongfei

前台插件参数打包进去，确实有安全性问题！
建议后台获取参数！调用支付方法的时候！通过设置参数的方式，进行支付！

参数从后台获取！
我们的插件也提供了js设置参数的方法！

不过没有提供案例，你可以自己先研究下！
http://bbs.wex5.com/forum.php?mo ... 9&pid=165483187


你好楼主，这个特性目前版本没提供案例，已作为产品案例建议提交(内部编号：2017081700002)，感谢楼主的支持与配合。

wanming3

liangyongfei 发表于 2017-8-17 14:18
前台插件参数打包进去，确实有安全性问题！
建议后台获取参数！调用支付方法的时候！通过设置参数的方式， ...

是不是要用原生工具重新改源代码啊

liangyongfei

wanming3 发表于 2017-8-17 21:05
是不是要用原生工具重新改源代码啊

你先看下源码 试试，有没有设置参数的接口？？
没有的话！就改代码试试吧！不过不用原生工具！直接修改应该就行！