都知道HTTPS没法加密url的，可你们为啥把token放到url上。
如题
如题
http s://open-doc.dingtalk.com/docs/doc.htm?treeId=172&articleId=104977&docType=1
Https请求方式: POST
http s://oapi.dingtalk.com/chat/create?access_token=ACCESS_TOKEN
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
Re都知道HTTPS没法加密url的，可你们为啥把token放到url上。接口也没有防重发防篡改。。。。
比如这个 http s://open-doc.dingtalk.com/docs/doc.htm?treeId=172&articleId=104973&docType=1
发送企业会话消息
从你请求的url上拿到token ，接口格式也都公开的。
被中间人拿走 了 随便发消息=。= 我靠2016-11-26 14:28:26赞同 展开评论
相关问答