宽屏

关于AppSecret的泄漏和重置说明

2020-06-10 14:25 阅读:1651次

近期发现很多用户对appkey和AppSecret没有足够的安全重视导致出现资金损失,这里说明一下,泄漏可能造成的影响

appkey和AppSecret 相当于你的另一套联盟的帐号密码, 如果被别人获取, 而且你的这个appkey有创建淘礼金的权限, 那么意味着获取人可以随意使用你玩法钱包里的现金给商品进行充值, 然后进行盗刷


泄漏途径

  1. 别人代配置淘礼金接口权限, 配置人顺便保存了你的appkey和AppSecret

  2. 随意发送你自己的帐号密码给别人使用或查看

  3. 随意发送你后台appkey和AppSecret的配置截图给别人

  4. 使用经过破解或留有后门的一些小的插件或者软件



如果不慎出现了泄漏,请按照以下方式操作进行重置, 相当于修改了帐号的密码,别人之前保存的就无效了


郑重声明云中客内配置的appkey和appsecret, 平台绝不会提供给他人,云中客也绝不会以任何理由向你索要平台的帐号密码

郑重声明云中客内配置的appkey和appsecret, 平台绝不会提供给他人,云中客也绝不会以任何理由向你索要平台的帐号密码

郑重声明云中客内配置的appkey和appsecret, 平台绝不会提供给他人,云中客也绝不会以任何理由向你索要平台的帐号密码


先到媒体管理里面, 找到你的appkey对应的媒体记录, 点击appkey申请


点击查看, 跳转到对应的应用页面


点击app secret位置的重置按钮


延迟有效时间的位置填写0, 然后点击 我要重置  就完成了appsecret的重置了, 然后重新刷新页面点击查看, 获取重置后的appsecret, 然后到所有使用到的地方去替换上最新的就可以了