调用api时，使用了X-LC-Sign 来代替 X-LC-Key。但是经过抓包发现，抓包到的sign可以无限期使用（至少在一小时内是这样的）。这样就可以通过http注入来篡改数据。希望开发可以优化一下sign的算法，增加一下爆破的难度（已经是https但仍然被抓到）
推荐主题
| 主题 | 分类 | 回复 | 浏览 | 活动 |
|---|---|---|---|---|
| 如何获取云引擎上的 pip freeze 信息？ | 意见反馈 | 1 | 1.1K | 20-05-6 |
| 建议固定验证码无手机号码对应限制 | 意见反馈 | 3 | 1.7K | 17-03-11 |
| 关于LeanEngine中异步多线程队列的功能支持 | 意见反馈 | 1 | 1.1K | 15-08-27 |
| 能弄个 leanengine typescript 的 definition 吗？ | 意见反馈 | 1 | 1.3K | 16-12-22 |
| Chrome 无法访问 | 意见反馈 | 4 | 1.5K | 16-11-22 |