自用型应用client_secret泄露之后如何处理？

案例：为方便开发人员调试，client_secret 会直接在代码中，假如开发人员离职后，如何处理？
能否提供测试环境与生产环境独立的key和secret ，通过后台动态授权？

目前我们的接口都是使用client_secret授权获取授权token 使用token调用接口。如果没有店铺进行授权没有token就无法使用接口，后面我们会考虑增加client_secret刷新功能。

lass="quote 15">

有赞-导演 发表于 2018-9-4 16:27
目前我们的接口都是使用client_secret授权获取授权token 使用token调用接口。如果没有店铺进行授权没有toke ...

可以想微信公众号后台一样，加个ip白名单？只有在名单才可以获取token

26eb43266965 发表于 2018-9-4 19:10
可以想微信公众号后台一样，加个ip白名单？只有在名单才可以获取token

您的这个建议我们也会已经反馈，考虑是否加进来