uniapp开发微信小程序：提交审核不通过，提示AppSecret存在泄漏的安全风险。解决思路。_1、你的小游戏代码中含appsecret,存在安全风险。请 尽快重置appsecret及修改逻辑,

如题：微信小程序审核不通过，提示AppSecret存在泄漏的安全风险

一、官方反馈信息：

审核失败原因：
你好，当前提审小程序包中可能包含明文的AppSecret，存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret，对方可以通过调用API获取你的小程序敏感数据，如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑，开发者应将AppSecret保存
到后台服务器中，并严格保密，不向任何第三方等透露。建议你立即调整技术方案，去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret，消除风险。

二、处理方式:

在微信开发者工具中，将写好的代码按如下步骤操作：
1、上传
2、上传编译后查看代码质量
3、看到敏感信息，点击查看会跳转到相关文件，如5
6、在5中找到appsecret，该处存在泄露风险
7、找到所属位置（如图：MP-WEIXIN），具体就是
uniapp\unpackage\dist\dev\mp-weixin\app.json（实际按钮你的文件提示来）
![![在这里插入图片描述](https://img-
blog.csdnimg.cn/direct/ae6910fd1b3d45f6b61b0726fe84f991.jpeg](https://img-
blog.csdnimg.cn/direct/f5d36e47bef349118c10fff22098a1a1.png)

8、在manifest.json找到相关mp-weixin的配置，可能不只一个，去掉appsecret的内容
![在这里插入图片描述](https://img-
blog.csdnimg.cn/direct/9e5829dd80594756b9b6d7e2b962865d.png)
9、重新运行，并到微信开发者工具上传，再重复前面的操作，直到代码质量的敏感信息通过

三、总结

该文章只提供一个排查思路，请按照你所操作后得到的提示的去处理

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里声明：本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】