我发现好多网站都是直接把密钥放前端

e4j · 发表于 2023-11-5 19:33:05

我看有不少正规站也是直接把腾讯云/阿里云的密钥直接放前端
有的是子账号密钥限制权限了，大多都是直接根账号权限
这些公司就不怕泄露后丢失数据吗

caigou · 发表于 2023-11-5 20:05:41

确定一下是公私还是私钥

e4j · 发表于 2023-11-5 20:12:24

hardwar 发表于 2023-11-5 20:09
举个栗子让mjj玩玩

诈骗网站的发过好多个了，正规的就不发了，出问题就废了

易小萌 · 发表于 2023-11-5 19:35:29

没出现过信息泄露这些公司是不会知道的

NVMe · 发表于 2023-11-5 19:39:45

前端公鑰、後端私鑰吧

hardwar · 发表于 2023-11-5 20:09:04

举个栗子让mjj玩玩

e4j · 发表于 2023-11-5 20:09:58

caigou 发表于 2023-11-5 20:05
确定一下是公私还是私钥

我不确定，反正是可以直接操作桶内容，还可以用api操作整个账号的资源

99999 · 发表于 2023-11-5 20:12:44

密钥直接放前端可以直接下载吗？？

e4j · 发表于 2023-11-5 20:17:32

本帖最后由 e4j 于 2023-11-5 20:19 编辑

99999 发表于 2023-11-5 20:12
密钥直接放前端可以直接下载吗？？

前端html代码里

存储桶里还有微信支付的密钥什么乱七八糟的

mimiphp · 发表于 2023-11-5 20:39:11

https://help.aliyun.com/zh/ram/u ... e-an-accesskey-pair
根据官方文档介绍，accesskeysecret是需要保密的！你说的这个情况一看就是前端程序员主导的项目！目前更多公司都是前端程序员主导项目，甚至多一次后端api请求对于他们来说都是不可原谅的性能消耗！所以从前端理解，直接能请求阿里官方api，为什么要后端接口单独支持？估计他们还觉得有云数据库，都是js操作拿数据，后端还有必要写sql语句？云数据库不比你单机数据库强大？等等思想在很多公司都是存在的！所以密钥放前端也是完全可以理解的了

		自动登录	找回密码
密码			注册

[疑问] 我发现好多网站都是直接把密钥放前端