微信小程序API防攻击策略

微信小程序作为当前企业的主流应用之一。相比于APP类应用，有着轻量、快速、便利等诸多优势。不需要用户安装，微信打开即用特点。整个架构示意图如下：

微信小程序应用是在微信公众平台下发布使用，调用企业API服务均需要通过外网访问。由此带来很多API服务安全问题。黄牛党可借此API服务违规调用破坏企业业务生态侍衡，获取小程序相关业务资料，给液模企业带来经济损失。老埋做如何防止恶意攻击，构建稳健企业应用。成为了每一个开发设计小程序者的思考放点

黄牛黑客为了能够顺利获取资源信息，防止被阻拦在攻击过程中会有以下特点：

对访问流量请求进行防护，涵盖常见的防护策略： Bot防护 ， CC安全防护 等，除此还可以制定自己的防护策略。

为防止小程序源码被爬虫获取，小程序发布时需要对源码做混淆处理。这样获取到源码也无法正常解读。

微信小程序接入美团api：调用聚合数据API开发微信小程序，首先需要注册并进行实名认证，然后在后台中申请数据，通过申请大咐之后就可以获取APPKEY。

目前微信已支持40个国家（地区）接入微信支付可以找第三方服务商帮忙注册认证海外公众号以后，接入跨境支付，资料齐全的前提下，申请开通需要的时间：大概2周左右。

团长“三重保障”：

社区便利店、快递站点等店铺经营者，或是宝妈、自由职业者，都可通过滚简纯“美团优选团长端”微信小程序申请成为美团优选团长，最快当天就可完成审核。

美团优选本着“携手百万团长，服务一亿家庭”的愿景，针对团长提供“三重保障”措施——有竞争力的佣金和奖励金、完善的培训体制、质优价廉的商品及售后支持，赋能团长服务好社区咐肢家庭用户，也帮助团长获得持续、稳定的收入。

---