“获取access_token”接口新增IP白名单保护

admin

为了提高公众平台开发者接口调用的安全性，避免一旦开发者ID和密码泄露后给帐号造成损失。我们对调用“获取access_token”接口增加IP白名单校验：只有将IP地址设置为公众号的IP白名单，才能成功调用该接口。

开启IP白名单的步骤如下：

1、登录公众平台，进入开发->基本配置页面

9 w& E7 d+ n  |# h& |- q. p

2、点击配置进入IP白名单设置页

3、填写IP地址列表

9 R0 T* {* b% T& b/ J; x6 J- [

4、管理员扫码确认保存

5、调用“获取access_token”接口，返回结果。如非白名单IP调用，将返回错误码：40164，可通过wiki查看具体原因。

' T' k) v' U$ ]$ \

以上IP白名单功能将默认对新启用开发者密码的帐号开启保护，旧用户可按照以上操作自主开启。

为进一步保护帐号安全，后续可能将逐步要求全平台公众号开发者添加IP白名单。

8 W- Z( P9 F5 h( O6 {
) k. F" ?  R! ^! q3 m
- _; }3 T: y8 s4 S. s6 i

  l0 q) l6 o5 h- W. y( [