微信小程序從1月9日如期而至，至今已經(jīng)有一個(gè)月的時(shí)間了，在這一個(gè)月內(nèi)，小程序都發(fā)生了些神馬？各大APP在這一個(gè)月內(nèi)爭相上線了自己的小程序，像去哪兒網(wǎng)，大眾點(diǎn)評(píng)，美團(tuán)，滴滴，摩拜都已經(jīng)制作了小程序。

　　眾多在互聯(lián)網(wǎng)行業(yè)打拼的從業(yè)者、開發(fā)者們，一定不想錯(cuò)失微信小程序帶來的新商機(jī)，紛紛摩拳擦掌。但和公眾號(hào)不同的是，作為一種應(yīng)用程序，安全是小程序的基礎(chǔ)，甚至可說是要?jiǎng)?wù)。為此，微信強(qiáng)制要求小程序使用HTTPS連接。而還在準(zhǔn)備和正在制作路上的開發(fā)者們一定要注意，小程序是一定要滿足HTTPS加密才能通過微信審核，也就是說小程序+ssl證書=安全通過。

　　那么，HTTPS是什么？HTTPS如何保障小程序的安全使用？開發(fā)者又該如何為小程序配置HTTPS？

　　在如今的互聯(lián)網(wǎng)時(shí)代，從網(wǎng)絡(luò)上下載程序使用已成為在普通不過的事情。但部分程序被植入了木馬或后門，電腦一旦安裝即會(huì)“中招”。而小程序是基于H5網(wǎng)頁技術(shù)開發(fā)的，在線即可使用，無需安裝，追求的是“用完即走”的概念，如果不使用HTTPS加密就會(huì)存在非常嚴(yán)重的安全威脅。而互聯(lián)網(wǎng)創(chuàng)建之初使用的是HTTP通信協(xié)議，數(shù)據(jù)都是明文傳輸，未經(jīng)過加密處理，所以風(fēng)險(xiǎn)性極高。

　　例如，在使用一款信息查詢小程序時(shí)，當(dāng)我們將個(gè)人信息提交后，如果這些信息通過HTTP協(xié)議傳輸?shù)椒?wù)器端，那么信息在傳輸過程中被第三方截獲或窺探就很容易發(fā)生。更糟糕的是，HTTP協(xié)議無法驗(yàn)證程序服務(wù)器的真實(shí)性。設(shè)想如果有人在微信群中傳播仿冒的“釣魚”小程序，后果不堪設(shè)想。

　　而SSL證書既能進(jìn)行身份認(rèn)證又能加密信息，在訪問小程序期間，通過識(shí)別證書所有者身份信息，確認(rèn)小程序的真實(shí)性。確保站點(diǎn)安全，屏蔽騷擾攻擊，釣魚網(wǎng)站及中間人攻擊。讓數(shù)據(jù)在傳輸期間就建立起安全的傳輸加密通道，保證信息傳輸?shù)臋C(jī)密性。保護(hù)賬戶安全，有效防止信息篡改，避免信息泄露。因此，微信小程序?qū)τ诎踩囊笫潜仨毷褂肏TTPS加密。

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://m.jstctz.cn/3782.html