师兄，openid 放到放在url里面传输会不会存在安全隐患呢

Question

师兄，openid 放到放在url里面传输会不会存在安全隐患呢，还有你在mac上面模拟操作微信客户端用的是什么工具，感觉好神奇，我也想用

Answer 1

廖师兄 2017-09-07 10:12:26

可能有一定的风险, 比如网络传输中被别人截取。也有防范的方法，可以采用https传输。另外，你可以采用卖家端登录的方式，openid信息是存在服务端的，不存入cookie。对安全很有兴趣的话也可以看看这门课程http://coding.imooc.com/class/104.html，专门讲安全的。我mac上用的不是模拟器，是真机，用的quicktime录制手机屏幕。

• 提问者 袜子一只一只卖 #1

  哦，原来quicktime是干这个用的，受教了

• 暗淡蓝点6730 #2

  即使采用https传输，但如果openid泄露了，通过直接输入sell/seller/login?openid=xxxxx是不是就意味着越过微信授权登录别人的账号了。

• 廖师兄 回复 暗淡蓝点6730 #3

  http://coding.imooc.com/learn/questiondetail/27637.html