php - WeChat 인증 서버 유효성 버그

Question

이 흐름도에 따르면 내 서버는 echostr을 수신하여 WeChat에 직접 반환합니다. WeChat 서버에서 받은 필드도 확인할 수 있기 때문에 다음과 같은 해시 확인을 수행할 필요가 없습니다. 이것을 WeChat 서버에 반환하면 안 됩니까? 그냥 i에게 직접 반환하면 되나요? 저는 이 함정을 처음 접했습니다. 신께서 저를 용서해 주시길 바랍니다

仅有的幸福 · Answer

데이터는 전송 중 변조될 가능성이 매우 높으므로 반드시 데이터 검증을 거쳐야 합니다