公众号安全中心设置与操作详解

安全中心主要是对公众号安全性方面的设置，包括风险操作保护、风险操作提醒、风险操作记录、IP白名单和修改密码（见图3-7-24）。

图3-7-24　安全中心

（1）风险操作保护：风险操作指的是登录、群发消息、修改服务器配置、修改AppSecret、查看AppSecret，开启微信保护后，除管理员和运营者可直接扫码验证登录和进行群发操作外，其他风险操作都需管理员微信号进行验证以保护公众号安全。非管理员或运营者的微信扫码后提交操作申请，系统会发送申请至管理员微信号进行验证。

（2）风险操作提醒：开启安全提醒后，在公众号进行风险操作后，将会提醒管理员（绑定的管理员微信号），保证公众号安全。风险操作包括群发消息、修改服务器配置、重置AppSecret。登录默认开启提醒且无法关闭。

（3）风险操作记录：查看公众号最近7日、15日、30日的登录记录、群发记录、修改记录（见图3-7-25）。(www.xing528.com)

图3-7-25　最近7日登录记录

（4）IP白名单：为了提高公众平台开发者接口调用的安全性，避免一旦开发者ID和密码泄露后给账号造成损失，腾讯对调用“获取access_token”接口增加IP白名单校验，即只有将IP地址设置为公众号的IP白名单，才能成功调用该接口。开启IP白名单的方法是点击微信公众平台左侧导航栏的“开发”→“基本配置”，然后点击IP白名单的配置进行设置，详情查看3.8.1节介绍的基本配置方法。

（5）修改密码：用管理员微信扫码验证后，可以修改公众号密码。