小程序怎么判断传来的 Openid 的真假性呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2379 天前的主题，其中的信息可能已经有所发展或是发生改变。

小程序怎么判断传来的 Openid 的真假性呢？最近想做一个小程序集赞的功能，考虑到安全性的问题，用户可以伪造 openid 来积攒请求。不知道大家有没有好的方案一起讨论一下呢

3 条回复 • 2019-03-01 18:11:25 +08:00

bellx

2019-02-28 17:27:23 +08:00

微信最近不是发了新的规范不允许诱导集赞行为了咩

jifengg

2019-03-01 11:18:29 +08:00

点赞的人需要授权吗？需要的话，验证一下登录状态就好

doublelam

2019-03-01 18:11:25 +08:00

可以用云函数啊，就不用考虑伪造问题了

小程序怎么判断 传来的 Openid 的真假性呢？