微信9月21日晚宣布“微信小程序开始内测”，并于11月3日宣布开始公测，官方需求文档要求后台使用HTTPS请求进行网络通信。
微信小程序开发前提必须拥有一本SSL证书，办理SSL证书之前确保好指定的微信小程序开发接口使用的域名，如果没有域名的提前申请好，并且到国内服务器提供商去办理备案。
随着我们日常社交沟通方式的多样化，微信已经成为人们手中较为便利的沟通工具，同时，微信小程序的应用也越来越受人们欢迎，为工作和生活带来诸多便利。但随之而来的安全隐患也成为不得忽视的一个重要问题，国家互联网应急中心近期发布关于小程序使用的统计报告，报告对国内的50家银行发布的小程序进行了安全检测。
微信小程序上线至今已经一年多，一直备受用户的关注。尤其最近微信小程序推出的跳一跳小游戏，在全国掀起了使用小程序的热潮。令更多的开发者投入到小程序的开发中。但在展开小程序的工作前，开发者须了解官方的要求。其中按照微信小程序的官方文档，发出request请求链接地址必须为https。即所有服务器通讯必须使用 HTTPS 协议的安全连接。如果开发者仍旧使用http访问请求的话，只能使用开发环境的预览请求数据。一旦发布，所有请求数据均为失效状态。
随着小程序数量的爆发式增长，其特有的安全风险也逐步凸显出来。本文基于微信小程序测试过程中的解包及抓包的技巧，总结下微信小程序安全测试的思路。
现在是QQ和微信内部流量的时代，如果你分享的链接可以在QQ和微信正常打开还好，但是如果变白或者变红那么就没有人愿意打开了，就像这样：
为了方便用户使用小程序时，使用微信账号授权快速登录软件，微信小程序提供了相关的授权接口。小程序可以通过微信官方提供的登录能力方便地获取微信提供的用户身份标识，快速建立小程序内的用户体系。以便但是对于新手来说，配置起来还是有些难度。
微信小程序是腾讯于2017年1月9日推出的一种不需要下载安装即可在微信平台上使用的应用，主要提供给企业、政府、媒体、其他组织或个人的开发者在微信平台上提供服务。截止2018年3月，微信小程序用户规模突破4亿，小游戏类微信小程序占比达28%。
HTTPS是HTTP的安全版，在HTTP的基础上加入SSL证书 (服务器证书)后形成的安全协议，不但可以建立信息加密通过保障数据传输的安全，还能认证服务器的真实性，防止“钓鱼”网站。每个微信小程序都需要先设置一个通讯合法域名，并通过HTTPS请求进行网络通信，不满足的域名和协议无法发出请求，小程序也会无法使用。
这周事情特别多，不好意思把公众号给怠慢了。今天接上篇《CreatorPrimer|微信小游戏与腾讯云初体验（1）》，看如何利用腾讯云服务接近零成本的开发微信小游戏后端。
“ 当你长大时，你会发现你有两只手，一只用来帮助自己，一只用来帮助别人。——赫本”
在官方网站下载最新的安装包，然后点击运行，在弹出的安装向导中，根据提示进行操作即可顺利完成安装。过程很简单，所以这里进行不详细介绍。当前最新的版本是 charles-proxy-4.2.7-win64.msi 。
如果你用docker就上传你的docker镜像而不是以下三个文件 将这三个文件放在一个目录下
现在微信小程序越来越火了，相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，最终自己的毕业设计也是开发一个微信小程序。所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
知晓程序注： 微信小程序中，要求所有服务器通讯使用 HTTPS 协议的安全连接（即增加 SSL 加密）。 也就是说，除了按照小程序要求进行数据收发，还要为服务器配置加密证书。这就让不少小程序开发者非常头疼。 知晓程序（微信号 zxcx0101）今天为大家推荐这篇文章，可以帮助大家快速申请加密证书、配置 HTTPS 服务器，并尽快将小程序应用于生产环境中。 本篇文章以阿里云为例，展示证书申请、配置等。此方法也可举一反三，应用于其他云服务器中。 文 | 一斤代码 在小程序的生产环境中，如果需要调用服务器的 R
在师长看来，小程序依靠微信的独霸全国的十亿流量，只会越来越火。相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
鉴于WEB端的站点防护能力已经越来越强，或许已经不再是那么好突破了，所有考虑了很久我是否应该将自己有限的火力集中到微信小程序端。毕竟现在早已是移动互联网的时代。这里也是记录一下在挖微信小程序时遇到抓不到数据包的情况。 由于微信的版本更新（version 7.0以上），其不再信任系统预装的的CA证书，只相信自己内置的证书。这里我也是尝试一些互联网上的方法，在不降低微信版本的前提给出如下解决方案：
现在微信小程序越来越火了，相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
微信小程序，小程序的一种，英文名Wechat Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。 全面开放申请后，主体类型为企业、政府、媒体、其他组织或个人的开发者，均可申请注册小程序。微信小程序、微信订阅号、微信服务号、微信企业号是并行的体系。 微信小程序是一种不用下载就能使用的应用，也是一项创新，经过将近两年的发展，已经构造了新的微信小程序开发环境和开发者生态。微信小程序也是这么多年来中国IT行业里一个真正能够影响到普通程序员的创新成果，已经有超过150万的开发者加入到了微信小程序的开发，与我们一起共同发力推动微信小程序的发展，微信小程序应用数量超过了一百万，覆盖200多个细分的行业，日活用户达到两个亿，微信小程序还在许多城市实现了支持地铁、公交服务。微信小程序发展带来更多的就业机会，2017年小程序带动就业104万人，社会效应不断提升。
微信小程序合法域名配置-不校验合法域名、web-view（业务域名）、TLS 版本以及 HTTPS 证书
对于压力测试工作而言，小程序接口测试工作和其他接口测试工作相似，都需要为测试工作的开展去准备相应接口的信息，其中包含请求接口，入参及请求头信息。本文将演示如何使用Charles工具进行小程序抓包，为后续使用Jmeter工具进行接口压测以及使用Grafana工具可视化接口压测结果做准备。
日历哗啦啦的往前翻，很快就要翻过2018，迎来2019年。今天预报了好久的大雪终于降临到了武汉，外面白雪皑皑，家中温暖如春，这个时候感觉最惬意。古人有诗云：绿蚁新醅酒，红泥小火炉。晚来天欲雪，能饮一杯无？，而现代人则在朋友圈中欢呼着下雪，各有各的庆祝方式，并无高下之分。
App 服务端测试基本就是 Web 安全那一套，但如果抓不到服务器的包？哎~就很难受，空报告？
有段时间比较闲就尝试着做了一个微信小程序，一是为了锻炼自己独立部署一个前后端全链路系统的能力，二是想做一个自己都想用的小程序出来。方向是让用户可以集中获取优质的电影、音乐、书籍、游戏等信息的推荐，那什么是优质的信息呢？我这里假设的是排行榜里越靠前的信息就越是优质的信息，于是就做了一个这几类信息的排行榜小程序，当然排行的信息不是我随便瞎编的，数据来源主要是豆瓣以及其他一些排行网站，希望排行数据是权威和客观的，能最大化的减少用户获取优质资源的成本。
近年来，随着我国《网络安全法》《个人信息保护法》的颁布实施，网络安全、用户数据隐私等议题备受大众关注。在此形势下，各行业网站通过部署SSL证书实现网站数据传输的HTTPS加密，已成为现代互联网的重要组成部分。
在前面一篇文章《当微信小程序遇上TensorFlow：Server端实现》中，我们探讨了微信小程序server端的实现。今天在调试微信小程序时才发现一个问题，那就是：微信小程序要求HTTP请求走更加安全的HTTPS协议。
最近物联网应用一直很火，也打算做一些这方面的尝试，就边学边做在家花了2天时间做了一个简单demo，功能很简单，使用emq x 作为mqtt broker，用python写了一个定时抓取主机CPU利用并发布消息，用微信小程序和VUE客户段订阅消息并实时监控CPU使用情况,场景非常的简单,就是一个订阅/分发的过程,使用任何的MQ产品都能实现,但不同的mqtt协议相对与其它的mq产品更轻量级,同时也是专为物联网应用设计的,所以用起来更方便.随便也把过程遇到的一些问题说明一下,也可以让想了解和尝试的小伙伴有一个参考.
在微信开发平台（https://mp.weixin.qq.com）申请小程序并获取APP id
网络请求方式较多，大家可以参考如何在小程序中实现文件上传下载和如何在小程序中实现 WebSocket 通信实现更多与服务器请求。
昨天搞了一天，我觉得新手可以参考我这篇文章思路，避免你和我一样踩坑，刚好去年的这几天也在搞mqtt，不过当时弄的是微信小程序，这次项目是uniapp，我想实现uniapp中的h5能够使用mqtt，转换成小程序后也能直接使用，后面成功了，但是也付出了点代价，接近弄了5个小时，一直在犹豫要不要发出来记录一下，后面还是妥协了，因为我怕下次我用到又继续像昨天那样， 本次解决了：
小程序虽然上线一年多时间，但火热程度依旧不减，并且小程序已经深入到电商零售、社交、内容、交通出行、生活服务等各个生活场景。在小程序开发时也有许多必要因素，如部署SSL证书等，下面小编就为什么小程序
Github : https://github.com/DowneyL/di...‘
由于微信小程序在体验版和上线版本，需要用https连接，所以你需要申请一个域名，并为这个域名申请证书。怎么利用acme.sh免费申请证书在上篇文章有提到利用acme.sh免费建立https连接，这里就记录一下Spring Boot中配置HTTPS，再利用Docker进行部署。
最近在帮人写一些自动签到的脚本，涉及到了在安卓7.0+系统中如何对 app 和微信小程序进行抓包的问题。这里记录一下有效的抓包方案。
本实例所用资源为腾讯云购买的微信小程序解决方案，选的其中的PHP环境。
微信小程序的服务器配置需要域名备案和上https的。我用的域名是腾讯学生认证的免费域名，腾讯云也可以申请https证书https证书申请好了以后会有一个证书文件，文件里面的nginx下的两个文件是我们用到的。
说明 为了是通信安全,修改单片机程序,以SSL的方式连接MQTT 这节的微信小程序和以前一样,未做改动! 微信小程序本身就是使用SSL连接通信,无需改动! 用户使用原先的微信小程序即可! 修改说明(单片机) 1.提示
本次使用的微信小程序源码由酱茄提供的酱茄开源Free版小程序，是由MT运营库改版，名称是：酱茄开源Free版小程序小蓝主题。个人小程序也可以使用
最近帮人家做一个微信小程序，刚好想熟悉一下。由于牵扯到多用户使用系统，以及数据共享，所以自然架构选择了，客户端和服务器的方式。
在学习小程序中，我们必须要接触小程序的一些基础能力，从而实现一些业务的开发，例如上传图片下载文件，或者是通过接口返回的数据进行渲染来完成一些事件的触发，基础能力包括：网络请求、文件读写、存储，以及渲染画布等，这里呢我们着重讲几个，其他的例如分包下载、按需注入等因为不满足这次的零基础开发，对于还没上手的同学有一定的难度，大家学习的话可以参考其他学习资料
上一篇文章讲了安卓的虚拟定位相关的内容，最后编写了一个frida脚本来对Framework层的API进行hook实现虚拟定位。但是有几点局限性：
https://mp.weixin.qq.com/s/Xy4rt1ammK8aPgT4W6obig
简介 微信小程序与服务器的沟通逻辑并不复杂，流程： 前3步做好以后，我在最后一步遇到了2个问题，花费了很多时间，总结出来供大家在开发小程序时参考 问题1: invalid url 在小程序中调用网络
♘ 通过微信小程序实现扫码登录 ♘【网页版】使用小程序码登录 ♘ 通过扫小程序码实现网站登录功能
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
