gpt4 book ai didi

android - 亚马逊 AppStore 提交失败 : "Sensitive information like password is echoed in clear text without encryption"

转载 作者:塔克拉玛干 更新时间:2023-11-03 00:53:29 26 4
gpt4 key购买 nike

我已经向亚马逊应用商店提交了申请,但被拒绝了,具体情况如下:

Sensitive information like password is echoed in clear text without encryption

显然,这不是什么好事……但是我已经检查了应用程序代码。用户的密码作为 MD5 哈希存储在私有(private)首选项中(它直接从文本框到 md5 哈希再到首选项,并且不会以明文形式记录或写入任何地方。

当我们向我们的 Web API 发送请求时(通过 http),我们会发送一个带有用户名的 header ,以及以下串联字符串的哈希值(随机数 + 时间戳 + 密码哈希)(以及其他一些位)。

我假设它与 header 中的数据有关,但由于它是我们发布的哈希的哈希(服务器将其与他知道的密码摘要进行比较),我不是真的确定为什么他们会有问题。

任何关于如何解决此特定故障的想法或想法将不胜感激:-)

谢谢!

最佳答案

只是为了结束这个循环。我最后给亚马逊发了邮件,他们给了我更多细节……结果我在注册页面上以明文形式提交了密码。其他一切都很好。

我们最终获得了 ssl 证书并使用 https 注册用户并获得批准。希望能帮助其他人 :-)

关于android - 亚马逊 AppStore 提交失败 : "Sensitive information like password is echoed in clear text without encryption",我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6919952/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com