【发布时间】：2021-02-10 08:19:28
【问题描述】：
我意识到当我们访问 URL https://cdns.gigya.com/js/gigya.js?apikey=MY_API_KEY时
显示 SSO KEY 以及 baseDomains
攻击者可以利用这些值吗？
谢谢。
【问题讨论】：
标签： gigya
【发布时间】：2021-02-10 08:19:28
【问题描述】：
答案需要三十个字符：答案是“否”。
【讨论】：
-
谢谢。你有什么论据？
-
sso密钥仅供websdk内部使用，它们只是群组父站点的api密钥，api密钥是公开的。