Shopify：為未登錄的用戶生成MD5哈希

Question

我正在為shopify應用程序代理請求生成哈希。

我正在使用客戶的電子郵件地址+機密來生成哈希。

對於擁有我需要的所有信息並且使用md5 shopify液體過濾器的登錄用戶，這非常理想。

有沒有一種方法可以在JS中生成md5哈希？ 如果可以的話，如何保存機密並在JS中使用呢？

謝謝

Answer 1

您實際上並不想在客戶端JS中生成哈希，因為您必須包括密鑰等。此外，如果用戶未登錄，則與面對任何注冊表單信息相比，您沒有更大的風險值。

客戶哈希策略是確保有效客戶不能通過隨機更改客戶ID來竊取您的數據-您可能不認為這是個問題，但我有一個客戶將他們賣給了大學生，而黑客數量也很多就其本身而言，真是太神奇了。 也就是說，學生似乎並不真正在乎他們是否可以為自己的黑客獲得“東西”-他們只是這樣做以查看會發生什么。