举报有关部门在编号527951的问政回复中睁眼说谎并继续阻碍市民正常使用小程序
有关部门在编号527951的问政中睁眼说谎并继续阻碍市民正常使用小程序 一、如(附图1)回复,他们说i莞家主页面可以点击右上角进行分享但是不提供证据,经过验证,实际上其在主页面依然不能分享(如附图2) 二、他们用token这样一个专业名词糊弄不懂的外行,说token属于隐私信息,所以不能分享。 1、即便用户第一次使用这个小程序(如附图2不登录依然无法分享),这时候抽小程序没有获取到人话个人信息,谈何隐私信息? 2、按正常的开放要求,token需要做匿名化处理。 Token 通过不可逆加密(如 SHA-256 哈希)或动态随机生成(如 OAuth 2.0 的 Bearer Token),且无关联用户身份的存储机制,不包含个人信息。所以,各主流应用的小程序都允许分享,连工商银行官方小程序这种关系到用户账号密码相关(如图3) 如果分享token会泄露隐私信息,说明该小程序的开发者在开发过程中没有做匿名化处理,严重违反安全要求,必须整改。请问,这个整改什么时候完成? 三、开发中出现这么荒诞的事情以及这么荒诞的回复,这项目是不是有什么猫腻?
0参与
0评论