用在线JSON格式化工具,把带密钥的接口贴进去,密钥直接被工具收集
之前调试接口,把带密钥的返回JSON贴到在线格式化工具里,结果第二天收到异常请求,密钥被人盗用,刷了我几百块的接口费用,才知道这种在线工具会收集用户贴进去的内容,赶紧把密钥换了,之后再也不把带敏感信息的内容贴在线工具里。 很多新手用在线JSON格式化工具,把带密钥、密码的敏感内容贴进去,这些工具会收集内容,密钥直接被人盗走,刷你的接口费用。真的,带敏感信息的JSON别贴在线工具,用本地的格式化软件,不然密钥泄露,白花钱。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0