本整改方案同时适用于私有云、公有云两种部署方式。

在WebAPI信息传输过程中，明文传输用户名和密码是一种严重的安全风险，这种传输方式容易受到各种攻击，导致敏感信息泄露，进而可能导致用户账户被接管、数据泄露、财务损失等严重后果。故对于存在明文用户名和密码调用WebAPI接口的项目要求进行整改，避免直接使用明文的用户名和密码进行登录。

1. 引用了SDK，使用明文用户名密码进行登录，需整改

2. 原生开发方式直接调用ValidateUser 接口，传明文的用户名和密码，需整改

1. 推荐使用Open SDK进行调用，具体步骤为：

2. 引用了旧的SDK（非Open SDK）整改方式

引用旧的SDK调用明文用户名和密码情况下，可以整改为使用SDK的LoginByAppSecret方法登录。

示例：

ApiClient client = new ApiClient("https://域名/k3cloud/");

var res = client.LoginByAppSecret("66583a5b4c621c ", "demo", "应用ID", "应用密钥", 2052);

3. 原生开发整改方式

没有引用任何SDK，使用原生开发方式，可以改为调用LoginByAppSecret使用应用ID应用密钥登录接口。

接口地址参考：

https://域名/K3Cloud/Kingdee.BOS.WebApi.ServicesStub.AuthService.LoginByAppSecret.common.kdsvc

请求报文示例：

{

"parameters": ["66583a5b4c621c","demo","216690_0+6JWaEL1NDYSZ9Hw1SA3cXKzsX9XNqH","8b2677b7426a4ce7b3de6413d8924bbe",2052]

}

参数依次为账套ID、用户名、应用ID、应用密钥、语言ID；

WebAPI明文用户名密码传输安全改造指南