客户端安全
客户端安全是指在客户端（如浏览器、移动设备等）上保护数据和应用程序的安全。客户端安全的目标是确保用户在与应用程序交互时，其数据和通信不会被恶意攻击者窃取或篡改。为了实现客户端安全，可以采取以下措施：
- 数据加密：对传输中的数据进行加密，以防止数据被窃取或篡改。
- 身份验证：确保用户身份的真实性，以防止未经授权的访问。
- 访问控制：限制用户对应用程序的访问权限，以防止未经授权的访问。
- 安全编码：编写安全的代码，以防止潜在的安全漏洞。
- 系统更新：定期更新操作系统和应用程序，以修复已知的安全漏洞。
在实现客户端安全时，可以使用腾讯云提供的以下产品和服务：
- 腾讯云SSL证书：提供数据加密功能，保护客户端与服务器之间的通信安全。
- 腾讯云访问管理：提供身份验证和访问控制功能，保护应用程序的安全性。
- 腾讯云安全检测：提供安全检测功能，帮助开发者发现并修复安全漏洞。
- 腾讯云移动应用安全：提供移动应用安全保护功能，保护移动应用程序的安全性。
推荐的腾讯云相关产品和产品介绍链接地址：
相关·内容
我想知道TransportWithMessageCredential和Message在WCF安全性方面的区别。
我知道的是：
传输安全性：用于在两个端点之间提供点对点安全。
消息安全性：，它提供端到端的安全性。由于消息安全性直接对消息进行加密和签名，因此具有中间层不会破坏安全性。
如果我们使用TransportWithMessageCredential模式，SOAP消息(头和正文)是否加密？
我担心的是，我希望在WCF服务器和我的WinForms客户机之间对应用程序数据进行加密。
浏览 3提问于2015-01-28得票数 7
1回答
谷歌登录安全吗？(PHP客户端)
、、、、
我在我的网站上使用。
一旦用户用谷歌登录后，点击谷歌登录按钮在我的网站。
我从包含Google ID数据的Google收集数据。
检查、寄存器和登录逻辑
If Profile ID not exist in my user table：我将把这个访问者Google +来自Google的另一个数据存储到mysql用户表中。
If profile ID is exist：我用会话设置访问者，这个用户将直接登录，而不需要输入密码。
为登录和注册做这个逻辑系统是安全的吗？可以通过将Google传递给这个已经使用唯一令牌、客户端ID和客户端机密构建的Google客户端。
我使用PDO驱动程序准备查询。
浏览 3提问于2017-08-13得票数 0
回答已采纳
我正在阅读定义的OAuth2和 (关于授权代码授予的内容)，它似乎表明，当客户端将授权代码交换为访问令牌时，请求需要包括authorization头(具体参见4.1.3节)。
对于所有这样的请求，它确实是必需的吗?或者我可能理解错了，并且只需要这些请求的一个子集？如果是的话，子集是什么？
如果需要的话，那为什么呢？我认为授权代码足以证明客户机有权获得令牌。
谢谢。
浏览 0提问于2019-01-11得票数 0
如何使用基于MFP (8.0)适配器的身份验证而无需安装mfp客户端sdk / libs。是否可以直接从客户端应用程序(移动)对adpater (登录)进行REST调用，而无需客户端sdk。
更新：我尝试过机密客户端选项，但我需要个人用户详细信息，而不是预定义的客户端id。
浏览 0提问于2018-07-08得票数 0
2回答
首先，我将描述我的情况。我必须从我的应用程序向几个API发出HTTPS请求，并且它们应该同时运行。我想知道我是否应该为每个goroutine使用单独的HTTP客户端，或者我可以在所有goroutines之间共享一个客户端。当然，我喜欢HTTP客户端提供的连接重用/池化，但我担心它是线程(又称goroutine)-safe，以及客户端是否会并发运行请求，或者它们实际上将被排序？
浏览 0提问于2016-04-21得票数 16
我有一个基于Security 2.0的应用程序，配置了一个JDBC2.0和LDAP2.0。根据OAuth 2.0规范，客户端机密必须。
当我使用以下URL生成令牌时，它会生成令牌并运行良好：
/oauth/token?grant_type=password&client_secret=test&client_id=test&username=test&password=test
当我尝试在没有client_secret的情况下生成令牌时，它会提供：
401:未经授权
error_description：“不良用户凭据”
但是，我想生成没有client_s
浏览 1提问于2016-08-29得票数 7
我准备创建一个WCF服务，我们的客户可以使用它来更新我们系统中的数据。所以它必须可以在互联网上使用。我有一本关于WCF的书，我知道Message Security是在因特网上提供WCF服务的方法。这是因为您不应该使用传输安全性，因为它只应该在可以保证服务和客户端之间存在点对点连接的环境中使用。我说对了吗？因此，我希望结合自定义UserName身份验证来使用Message。我知道我必须拿到证书才能做到这一点。我们公司已经拥有一个SSL证书，用于我们的网站。
Can我使用相同的证书来保证WCF Service?的消息安全性。
和
Is消息安全方式可与期望ASMX Webservice?的客户端互操
浏览 6提问于2011-01-13得票数 15
回答已采纳
我正在使用wsHttpBinding和调用此web服务的相应应用程序创建一个WCF服务。调用WS的应用程序背后的想法是，它将作为后台进程从多个客户端站点安装和运行。后台进程将通过调用WCF服务定期将信息从其各自的客户端发送回主机。我应该实现哪种WCF安全模型，以确保只有来自安装在各个站点的进程的服务调用才能调用web服务上的方法？
注意: web服务将位于防火墙之后；但是，这些额外信息可能与当前问题无关。
浏览 4提问于2010-08-21得票数 0
回答已采纳
我订阅了一些RSS提要。我的问题是我的提要阅读器不提示输入用户名和密码，因此为了获取提要数据，我必须使用而不仅仅是。
我的用户名和密码安全吗？
浏览 0提问于2014-10-28得票数 0
1回答
混合安全和不安全信道
、、、
一旦安全通道已经注册，我就无法使用不安全的通道。下面的代码只有在客户端之前注册了不安全通道时才能工作。
是否可以在不受注册令限制的情况下，将安全频道与不安全频道混搭？
using System;
using System.Collections;
using System.Runtime.Remoting;
using System.Runtime.Remoting.Channels;
using System.Runtime.Remoting.Channels.Tcp;
public class SampleObject : MarshalByRefObject
{
public
浏览 0提问于2010-03-30得票数 20
我需要创建一个脚本，它可以通过编程方式调用Azure HDInsight REST，或者定期从cron作业调用，或者在用户启动之后进行调用。
我按照Azure文档中页面上的说明，注册了一个新的应用程序，使用“本机”类型，我可以调用/token端点来获取令牌，使用我的客户端秘密来运行我的脚本(我阅读了几个小时的Azure文档，这看起来是正确的方法，但并不容易理解所有的东西，所以我可能弄错了)。
不幸的是，当我尝试进行REST调用时，我意识到，我已经通过了身份验证，但没有权限进行这些调用，我得到了403 Forbidden (微软称之为AuthorizationFailed)。
{'cod
浏览 1提问于2017-08-11得票数 0
我正在将java xmlrpc从2.0.1 (org: xmlrpc；模块: xmlrpc)升级到3.1.3 (org: org.apache.xmlrpc；模块: xmlrpc-client、xmlrpc-server、xmlrpc-Common)，以准备迁移到JDK 11。因为该项目已被划分为客户机和服务器的单独模块，所以我必须修复大约30多个编译错误。这些都不是什么大问题。但是，我遇到了一些障碍，因为有许多与受保护的XMLRPC连接相关的类已经在3.0版本中被删除：
org.apache.xmlrpc.secure.SecureWebServer; // including setPar
浏览 4提问于2020-01-29得票数 1
回答已采纳
1回答
如何识别客户端的唯一性？
、、、、
TL;DR;有什么方法来绑定一个(比勒？)标记到唯一的客户端，并在HTTP报头中表示它？
在用户拥有服务帐户的场景中。同一个用户应该能够使用不同的客户端应用程序(不同的浏览器、本地移动应用程序)来使用这些服务。最好的方法是，对于每个不同的环境，应该遵循一个登录过程(OAuth2?)如果每个应用程序都获得一个令牌(无记名令牌)。然后，每个客户端都能够使用这些服务，并且通过使用令牌标识它们自己，服务提供者能够对它们的使用范围进行调整。
虽然服务提供者希望将每个令牌的使用隔离到特定的客户端，但这在大多数情况下都能正常工作。
当然，在安全事件中，提供程序可以直接删除保存令牌的集合/表，但是客户端传递其
浏览 5提问于2015-05-01得票数 1
回答已采纳
我的目标是确保嗅探只在预设的时间间隔内发生：
.SniffLifeSpan(TimeSpan.FromMinutes(5))
但是现在，它似乎刷新了每个请求的节点列表。我的连接池是静态的：
private static readonly Lazy<SniffingConnectionPool> connectionPool
但这是我唯一保留在per上的东西。请求-是否应该保留客户端本身？
谢谢。
浏览 1提问于2015-02-24得票数 1
我们当前的C#应用程序不使用用户名和密码来连接到WebSphere MQ，而是使用DLL包含所有的安全信息。如果此DLL存在，C#将能够访问MQ。
当从Java或Scala连接时，如何配置JMS，而不是使用简单的user\password，例如：
properties.put(Context.SECURITY_PRINCIPAL, "user")
properties.put(Context.SECURITY_CREDENTIALS, "password")
val ctx = new InitialContext(properties)
取而代之的是DLL？
浏览 0提问于2016-04-19得票数 0
我是新的javascript，我想弹出一个txt文件在客户端，每当我点击一个特定的按钮。有没有可能实现它的javascript ...
谢谢
浏览 0提问于2010-12-09得票数 0
我正在尝试让客户端连接到Windows服务中承载的WCF服务。客户端运行在没有网络和域的计算机上，Win XP SP3。计算机正在运行Win XP SP3的VM，并且正在运行前面提到的WCF服务。VM被配置为“与主机共享网络”。这两台机器可以相互ping通。
我已经尝试以LocalService身份运行该服务，并在真实计算机和虚拟机上的用户帐户/密码下运行它。
<?xml version="1.0"?>
<configuration>
<configSections>
<sectionGroup name=
浏览 1提问于2011-05-27得票数 0
回答已采纳
1回答
如何防止我的表单的只读字段数据？
、、、、
我的应用程序是基于Spring MVC框架的。将JSP用于我的表单。某些用户通过按F12或使用开发人员工具来修改表单的只读字段。如何阻止用户修改表单的只读字段？实际上，有许多表单，通过在运行时从数据库中搜索那些在我的表单中只读的字段来进行服务器端验证，这对性能和大任务都不好。我最近发现了这个问题，我想知道如何阻止用户这样做。谢谢。
浏览 2提问于2019-11-27得票数 0
我在我的网站上有一个表单，用户可以在其中创建新帐户。表单上的" submit“按钮不是真正的submit按钮。这是一个html type='button'。单击此按钮时，我使用jquery：('#form').submit();提交表单。如果javascript被禁用，表单就不能提交，因为“提交”按钮只是一个按钮，什么也不会发生。我想知道这种类型的安全性是否真的安全，或者是否仍然有方法提交这种表单？
浏览 0提问于2012-01-18得票数 1
回答已采纳
1回答
我试图通过LDAP浏览器使用自定义模式连接到Active目录。
得到下面的错误。
通信错误
服务器的ldap:// tat域:端口关闭还是unavailable.Reconnect？
正确地提供了连接绑定凭据，AD服务正在启动和运行。还有其他我在这里遗漏的东西吗？
请帮助我解决这个问题。
浏览 1提问于2012-10-09得票数 1
我有一个web应用程序，它有wcf服务的引用，这是部署在windows服务上。Web用户向WCF服务发送请求，然后WCF服务调用存储过程。Web应用程序在Windows身份验证和模拟勾选下运行。WCF正在作为wshttp绑定运行。
这些都位于同一台机器上。我希望WCF服务模拟web应用程序用户。这个是可能的吗？有没有人可以指导我如何实现这个目标？
谢谢。
浏览 1提问于2011-11-11得票数 0
回答已采纳
我已经使用socket io在nodejs中构建了一个游戏服务器。
我计划从身份验证过程中删除express和cookie，转而使用webstorage和一个在socket io握手期间尝试登录的客户端。
但是，我使用的是http，并以明文形式发送用户id和密码。求求你，可怜我吧！我相信在整个套接字连接中使用https会增加很大的开销，因为每100ms就会发送一次更新。我目前的解决方案已经用于开发，但我确信它是不安全的。
我应该提一下，我从来没有设置/使用过https，所以如果我在开销方面错了，请纠正我，我知道这是一个非常有争议的话题。理想的解决方案似乎是通过https连接对用户进行身份验证，
浏览 10提问于2016-12-19得票数 0
默认情况下，libcurl (和pycurl)支持ssl连接恢复，这意味着对于发送后续HTTPS请求的情况，第二个将使用SSL会话ID并避免完全握手。(基本上pycurl.SSL_SESSIONID_CACHE是True)。
当我把它证明为：
import pycurl
c = pycurl.Curl()
c.setopt(c.URL, 'https://myserver:443/X')
c.setopt(c.COOKIEFILE, '')
c.setopt(c.VERBOSE, True)
c.perform()
c.setopt(c.FRESH_CON
浏览 6提问于2017-01-13得票数 0
回答已采纳
1回答
更新：，如果我按照的指示，我可以从本地和ec2实例中完美地发送电子邮件。
我们使用nodemailer通过SMTP发送电子邮件。当我们使用Gmail的SMTP用户/pass配置所有内容时，一切都正常。
我们想转移到AWS SES。一切看起来都很好(域被验证了，我们脱离了沙箱模式，我们使用的是SMTP用户/传递凭据)。
我们使用的代码完全相同，只是在凭据文件中交换smtp用户/pass/主机。当发送带有SES凭据的邮件时，我们将得到以下错误：
Email was not send due to the following error: [Error: 62024:error:1408F10B
浏览 3提问于2020-02-27得票数 5
回答已采纳
有一个非常类似的问题，这里。
最近，我遇到了一个Android应用程序，它可以方便SSH，并且不需要任何权限。特别是高级规划公司的"Telnet / SSH简单客户端“。
它不需要权限这一事实是否使它成为一个安全的选择？还是还是太冒险了？是否有新手应该知道的“最佳实践”？
是否有任何协商一致的选择开放源码产品？
浏览 0提问于2016-03-23得票数 0
回答已采纳
可以隐藏javascript函数的内容代码，我正在使用JSP。
我想隐藏这样一个函数
function changePassword(){
var oldPassword = document.getElementById("oldPwd");
var newPassword = document.getElementById("newPwd");
var repeatedPwd = document.getElementById("newPwdRepeated");
//Ajax to BackEnd with encrypted data
}
浏览 1提问于2020-12-24得票数 0
回答已采纳
1回答
我们有一个移动应用程序，通过RESTful HTTPS网络服务连接到我们的服务器。我们还有一个攻击者在与我们的服务器通信时正确地模仿了我们的应用程序。因此，我们假设攻击者能够使用费德勒这样的工具观察和解密应用程序的通信量。
据我所知，Fiddler在中间插入一个证书并充当代理。Fiddler能够向攻击者提供数据流的解密版本。
证书钉扎是否应该删除攻击者观察HTTPS通信量的能力？有了我们的移动应用程序在野外，我必须假设应用程序可以安装在一个根/监狱打破设备。
浏览 0提问于2015-09-14得票数 1
回答已采纳
我一直在努力理解OAuth2是如何工作的。一开始，我认为花一个额外的步骤为访问令牌交换auth代码+客户端秘密是多余的--为什么不让服务器直接返回访问令牌。为此我找到了。
那么让我困惑的是，为什么它需要一个clientId和一个客户端的秘密，而不是仅仅是一个秘密？一个既能声明又能证明自己的秘密。然后，当客户端应用程序向服务器发送用户授权访问服务器资源时，可以简单地将其传递给服务器。
谢谢!
浏览 9提问于2015-11-06得票数 1
回答已采纳
最近有一个关于信任(或不信任)显示SHA-1证书的网站的问题。我想知道我是否正确地理解了实际问题。
危险是(a)有人设法将我转到另一个网站，制作假证书，结果我得到了一个由邪恶黑客运行的网站的完全安全连接。和(b)我连接到我想连接的网站，但邪恶的黑客解码我的发送和接收。
黑客可以以巨大但并非不可能的代价为一些小型网站创建虚假的SHA-1证书，同时为www.amazon.com创建一个假的SHA-1证书，这是正确的吗？因为他们会重定向我到他们的网站，实际网站的安全将是完全无关的。那个小网站，以及亚马逊的网站，都有着牢不可破的安全性，这一点也没有帮助，因为我从来没有真正联系过他们。换句话说，如果我看
浏览 0提问于2016-05-28得票数 4
回答已采纳
2回答
我们的Cisco网络设备配置为通过RADIUS在具有网络保护作用的Windows2008R2服务器上使用其域帐户对网络管理员进行身份验证。在配置设备时，这对于通过SSH登录到交换机非常有用。
我们现在正处于部署智能卡登录的初始阶段。有人知道用智能卡而不是域名和密码登录思科交换机的方法吗？
我们使用的SSH客户端是Putty。工作站是Windows 7，RADIUS运行在Windows2008R2上。我们在Windows 2008上运行自己的证书颁发机构；网络没有连接到Internet。
我们倾向于不必为这个功能购买额外的专有设备。
浏览 0提问于2011-06-03得票数 10
2回答
我正在读一本关于Wcf的书。当有关于绑定配置的主题时，我总是感到困惑。例如：在internet环境下的安全服务的一章中，作者在配置文件中使用了以下代码。
<bindings>
<wsHttpBinding>
<binding name="ProductsServiceWSHttpBindingConfig">
<security mode="TransportWithMessageCredential">
<transport clientCredentialType="None&
浏览 2提问于2011-11-08得票数 3
回答已采纳
1回答
如何将Cloud-Firestore规则应用于服务帐户？与java admin API一样，与数据库建立连接的唯一方法是使用绕过所有规则的服务帐户。这没有任何意义，我错过了什么？或者，是否有其他方法可以在不使用服务帐户的情况下与数据库建立连接，如下所示
FirebaseOptions options = new FirebaseOptions.Builder()
.setCredentials(GoogleCredentials.fromStream(ServiceAccount.json))
.setDatabaseUrl("DataBaseURL")
.build();
浏览 0提问于2020-08-14得票数 0
3回答
关于实现OpenID连接，我有一个问题，我希望能得到一些帮助。我理解不同的流程，并得到授权代码流是好的，因为它允许客户端凭据和服务器与服务器之间的通信比通过用户代理的通信更安全。但即便如此，如果客户端和OP要通过用户代理在通信中使用经过身份验证的加密，那么使用中间代码似乎是不必要的。土拨鼠日攻击可以通过使用消息中指定的非常短的过期时间来限制，也可以通过对OP的初步请求来消除。假设有足够强的加密(即AES-256 )，我认为即使是刷新令牌也可以通过用户代理发送，安全性下降可以忽略不计。是否有其他考虑或理由可以或不应这样做，而我可能忽略了？
浏览 0提问于2015-03-25得票数 3
我想考虑使用Bluemix来运行我的应用程序吗？对于防火墙问题，我想使用IBM的一个安全网关，这是Bluemix中的一个服务。它使用网络套接字。我在过去定制了一个码头网络套接字。所以我想知道一个网络套接字客户端是否与一个网络套接字服务器建立了永久的连接。服务器是否将数据返回给客户端？如果连接由于某种原因而断开，web套接字如何处理此异常？
浏览 4提问于2017-03-30得票数 0
回答已采纳
我有一个客户端/服务器应用程序，我试图使用我创建的WCF服务，但它不断抛出异常，我没有设法弄清楚它！
这是WCF服务器的代码：
<configuration>
<system.serviceModel>
<serviceHostingEnvironment multipleSiteBindingsEnabled="true">
<services>
<service name="ChatService.ChatService"
behavior
浏览 150提问于2012-03-28得票数 5
1回答
我有一些简单的问题，我无法得到一个直接的答案在任何网站，因为在这个主题的各种选择。
消息级别安全性中的，是否强制客户端具有已安装的证书？我假设这是因为服务器应该用客户端公钥加密响应消息，然后客户端用自己的私钥解密响应消息。(server->client)? 是在客户端中没有证书的任何替代方法，并且以两种方式(客户端->服务器)和加密消息。
浏览 2提问于2012-02-16得票数 0
回答已采纳
1回答
是否可以同时使用mTLS和常规TLS (作为后盾)？
我希望它尝试使用mTLS来保护用户，并在失败时返回到标准的登录/密码。
这在安全性方面是个好主意吗？目标是简化常规用户(mTLS)的生活，但不影响客人(登录/密码)
浏览 0提问于2023-02-25得票数 2
我似乎无法理解幕后发生了什么，但是任何的指导都会受到赞赏。
我有以下grpc服务器，托管在Google运行中：
server.js
server.bindAsync(`0.0.0.0:${process.env.PORT}`, grpc.ServerCredentials.createInsecure(), () => { //Notice, this is insecure
server.start();
console.log('GRPC Service Started');
});
然后
浏览 5提问于2022-11-11得票数 1
1回答
grpc通道线程在csharp中是安全的吗，或者更普遍地说，在任何依赖于C核心版本的语言中都是安全的；
对于以下代码: 1)通道线程安全吗? 2)客户端线程安全吗？
Channel channel = new Channel("127.0.0.1:50051", ChannelCredentials.Insecure);
Task task1 = Task.Factory.StartNew(() =>
{
var client = new Greeter.GreeterClient(channel
浏览 12提问于2018-01-03得票数 4
在OAuth 2中，客户端应用程序将授权代码交换为访问令牌。使用访问令牌，应用程序可以进行API调用。但是，我不太明白为什么OAuth 2有这个步骤；这似乎是一个额外的步骤。
我可以想到的一个原因是授权代码是通过客户端的重定向调用提供的，因此它有可能被破坏，因此它的寿命很短；而访问令牌则是服务器对服务器的访问令牌。
这是真的，但是也有应用程序发送的秘密API密钥。那么为什么不能用授权代码来做同样的事情呢？
假设没有访问令牌，只有授权代码。然后，即使有人获得了授权代码，如果OAuth服务器也检查了秘密密钥和授权代码，他们也无法做任何事情。
它应该允许OAuth服务器：
确保请求是由正确的应用
浏览 4提问于2016-05-26得票数 6
1回答
我设法使用Secure Gateway服务和Docker从运行在Bluemix上的样例Java应用程序和运行在本地机器上的MySQL数据库创建了连接。没有安全措施。
现在，我正在尝试了解应该如何配置TLS。我是否应该在我的Java代码中建立TLS连接，并在MySQL中进行相应的配置？我以为这是Secure Gateway和Docker之间的配置。如果是这种情况，我应该如何配置它们之间的通信？那么，令牌是什么呢？
有关于如何在Java中实现这种通信的教程吗？
提前谢谢。
浏览 1提问于2015-09-23得票数 0
1回答
我在Linux上设置了一个测试IBMDomino9.0.1，将服务器配置为具有完全管理权限的用户，并能够连接Note客户机应用程序。当我试图通过Web Administrator客户端注册一个新用户时，我收到了以下消息：
此域未配置证书颁发机构('CA')配置的验证程序。
文档指出，为了注册Notes用户，必须建立一个基于服务器的证书颁发机构(CA)，并将Web管理员及其服务器作为注册机构(RA)列出。如何与Web管理员客户端建立这些关系？在Linux上运行
浏览 0提问于2018-01-10得票数 1
回答已采纳
在防火墙安全规则中，resource.data总是一个emtpy对象，这是一个bug还是什么的？
我的消防规则：
service cloud.firestore {
match /databases/{database}/documents {
match /hospitals/{document=**}{
// allow read :if resource.data.size() == 0; //this return true, resource.data is an empty object
allow read :if resource
浏览 0提问于2018-04-30得票数 4
回答已采纳
我想关闭安全通道，我们50%的客户都有问题
错误:使用旧(预4.1.1)身份验证协议的连接被拒绝(启用客户端选项'secure_auth‘)(2049年)
我试图添加到my.cnf中
[mysqld]
skip-secure-auth
但没有运气，有什么帮助吗？除了更改客户端数据库密码之外，还有其他解决方案吗?这将是一项很大的工作。我们使用的是MySQL 5.6.15
浏览 0提问于2014-02-06得票数 3
回答已采纳
使用大多数OAuth 2.0流，客户端应用程序可以通过“客户端id”和“客户端机密”将自己标识到授权服务器。
OAuth 2规范指出，客户端秘密确实应该保密。
但是，如果客户端秘密在应用程序中，那么它就不是秘密--有人可以使用调试器、反汇编程序等来查看它。
所以我不确定这个客户秘密的有效性和/或目的。此外，是否有任何关于在一般民众控制下的客户上获得客户机密的建议？这里的目的是在客户机应用程序和授权服务器之间建立某种形式的信任，独立于资源所有者(用户)。
最后，使用没有客户端秘密的OAuth流与使用带有客户端秘密的流和不保守“客户端秘密”实际上的秘密有什么区别？
浏览 0提问于2019-08-10得票数 9
2回答
检查用户权限的位置
、、、
使用带有asp.net服务器的应用程序，我想过滤用户可以看到/更改/使用的表单/输入。也就是说，没有特权的匿名或登录用户不能查看或修改select表单(combobox)。该页面显示有关特定区域的信息(同一页用于不同的区域，但使用url中的输入来指定区域)。如果用户没有特权，则只允许一个基本视图。如果用户来自该区域(区域索赔值)并具有“提升”角色，则会显示更高级的视图。如果我只想检查用户角色，例如“Admin”，它就可以正常工作：
<AuthorizeView Roles="Admin">
<Authorized>
<div
浏览 0提问于2020-11-12得票数 0
回答已采纳
2回答
也许这是一个愚蠢的问题，但javascript是一个奇怪的东西。我用spring security保护了我的gwt应用程序，并希望在客户端使用安全角色。这是否安全，或者它们是否可以被操纵，以便普通用户突然可以访问管理器部分。
浏览 7提问于2011-02-22得票数 1
回答已采纳
1回答
正如前面提到的，在具有私有文件的组的特定场景中，似乎没有真正“好”的解决方案来使用存储安全规则而不使用用户声明。不过，在这个线程中有一些解决方案，但对我的情况来说不是很好的解决方案。
因此，我想知道，如果我在文件路径中添加一个UUID作为后缀(我目前是为了唯一性( e.g. groups/{groupId}/images/{imageId}/imageName-{UUID}.png)而做的)，它是否可以作为一种通过模糊的方式来实现安全？(这将是非常困难的野蛮猜测，作出某种“私人”文件)。
我知道这并不理想，但至少是暂时的，直到Firebase为这个场景实现了更好的解决方案，并且能够在晚上睡得更
浏览 5提问于2019-11-29得票数 2
回答已采纳
3回答
使用客户端脚本进行验证？
、、、
我正在制作一个asp.net/c# web应用程序，我想知道使用js进行验证的客户端脚本是否足够和安全？你有什么想法，你有什么建议？谢谢
浏览 1提问于2011-04-11得票数 0
回答已采纳
1回答
是否有一种方法只获取文档，您可以使用插件读取这些文档？当我在一个目录中尝试getDocuments()时，我总是得到一个异常，在这个目录中，我只有几个文档的权限。
浏览 1提问于2019-10-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
