微信公眾號開啟 IP 白名單保護，對付“幽靈群發”

雷鋒網消息，微信公眾號一直以來可通過公眾平臺開發者密碼（Appsecret）進行群發，開發者密碼（Appsecret）一旦發生泄露，盜號者可在無需登錄的情況下，隨意調用群發等重要接口。近期出現的“幽靈群發”也是由此引發的。11月30日，微信發布公告稱，為避免因開發者密碼（Appsecret）泄露對帳號造成損失，平臺對調用“獲取access_token”接口增加 IP 白名單校驗。

只有白名單IP才能生成公眾號access_token(https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET )，開啟 IP 白名單不影響使用 access_token調用其他接口。由此，即使開發者密碼（Appsecret）泄露，盜號者也無法進行群發操作。

開啟步驟如下：

1、登錄公眾平臺，進入開發->基本配置頁面

 

2、點擊配置進入IP白名單設置頁

3、填寫IP地址列表

4、管理員掃碼確認保存

5、調用“獲取access_token”接口，返回結果。如非白名單IP調用，將返回錯誤碼：40164，可通過wiki查看具體原因。

本文來源：公眾平臺安全助手

雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。