生产环境开一个接口方便删除数据

[tbc3211]

会加个写死的 token 校验，运维操作需要用这个接口， 这样是否安全:(

[gy123]

感觉不是很安全~或者简单点把这个 token 存到数据库随时能变也比你这强点...

[Rache1]

你要这么问的话，肯定不安全，要不上个 TOTP

[baihekong]

没有管理后台吗？

[xiangyuecn]

早晚背锅

[orzorzorzorz]

硬要开不如直接开个 ssh 隧道。

[infun]

不安全！不要做这种事，提单子给 DBA 去做

[illl]

然后把 token 写到前端注释里去😼

[franktopplus]

敬畏墨菲定律，早晚会出事

[zjp]

务必用 GET 方法🤣

[cwcc]

把这个接口变成管理功能的一部分，例如写个按钮，合理合法。

[Daniel17]

不行的。

[xmumiffy]

你们完全没有任何的单点登入系统么,企业微信都行.用企业微信来鉴权

[goodryb]

生产环境、删除数据、写死 token ， 到时候出事了连谁搞得都查不清楚

[hongfs]

看公司多大啊，一个小小业务，有必要考虑那么多吗，，没出事那他就是安全的。

[owen800q]

接口 whitelist ip , 只允许内网调用

[iyaozhen]

token 其实没啥用，也就比 url 安全点，别人也不知道你 url 呀

至少得和用户身份绑定，到时候也好追查

[jiayouzl]

这不是很简单的嘛!这个接口你加个密码不就行了么&password=12345 类似这样不就行了,还写死 TOKEN.....肯定不安全.

[rekulas]

仅从安全性上来看,用随机生成的 token 的 hash 值校验,确保其他人看到源码也无法利用的话,我觉得是没有安全风险的 只是流程不合规

[Evrins]

??? 出事情谁背锅呀.
这个操作完全不行呀, 运维为什么要去动线上的数据呀?

[yolee599]

好家伙，要是谁有点小心思直接清空全部数据，查都查不出来