有人能解释一下在flutter应用中安全存储jwt令牌的好方法吗
我是移动应用开发的新手，我认为将jwt令牌存储在SharedPreferences中是不安全的。
浏览 21提问于2019-11-12得票数 0
1回答
有几个曲折的多租户
、、、
我的任务是扩展现有的银行应用程序，以支持多租户。该应用程序目前服务于约100家拥有大约4000名用户的公司，并已为重大增长做好准备。
浏览 6提问于2012-06-07得票数 2
我必须为移动应用程序构建一个API。我关心的是认证部分。JWT是个好主意吗？对于移动应用程序来说，它是否足够安全？
浏览 3提问于2015-03-11得票数 0
回答已采纳
3回答
最近一位朋友问我关于移动应用程序和它们周围的安全性的问题。由于他希望开发一个移动应用程序来处理非常安全的信息，比如信用卡号码，我开始怀疑这些设备的安全性问题。在移动应用程序中存储敏感信息似乎合理吗？我对此感到奇怪，因为我看到dex在网上将类java反编译器分类，并且我设想在任何移动设备上都没有卫士能够保证安全位置上的数据安全到他们希望您相信的程度。但是，我不是这些事情的专家，我觉得
浏览 0提问于2011-10-19得票数 4
1回答
NFC可以用于丰富的应用程序集(包括移动支付、标识和文件共享)。
与NFC相关的主要安全风险是什么？是否有任何研究论文、白皮书或其他技术资源可用于分析NFC的安全风险？在保护启用NFC的应用程序方面有什么好的技术资源吗？
浏览 0提问于2012-09-22得票数 6
更新：我们正在Windows、IOS和Android平台上构建移动应用程序，以便为受监管的系统生成OTP (一次性密码)。当用户尝试登录时，系统会提示质询短语，而所显示的挑战需要输入到移动应用程序中才能生成OTP。然后将生成的OTP输入系统以成功登录。到目前为止，对移动OTP生成应用程序的需求是很好的，因为我们可以公开一个服务来生成具有所需安全性的OTP。
但是，我们有一个有线需求，以支持同样的功能离线功能，在移动没有互联网连接。我们知道的唯一选择是将
浏览 2提问于2015-05-11得票数 1
我正在探索Redis，我想知道Redis和Web Services中的哪一个会更好，更快，更兼容于社交网络iOS应用程序。
浏览 2提问于2013-05-22得票数 1
回答已采纳
2回答
我一直在研究如何从移动设备访问数据库。做这件事有很多不同的方法。也有多种方法使其安全。从移动设备安全访问数据库的好方法是什么？此外，考虑到我的具体情况，我有一个现有的WCF服务，做我需要的所有应用，我想重复使用它。我一直在使用jsonp呼叫服务，并为iOS、安卓和windows开发应用程序。但这一切会有多安全呢？如何访问数
浏览 0提问于2014-03-06得票数 1
回答已采纳
3回答
我们正在设计一个在膝上型计算机上执行以下操作的安全应用程序：
我们已经看了很多WMI，但没有好的方法来做到这一点。只有禁用网络连接是不够安全的，因为大多数移动宽带应用程序试图重新建立连接。这应该是一个在没有任何用户交互(例如选择接口等)的笔记本电脑供应商
浏览 10提问于2011-02-17得票数 5
回答已采纳
1回答
我正在开发一个混合移动应用程序使用Cordova，Ionic，和角框架。使用ASP.NET API作为我的后端。为了能够从移动应用程序访问我的web，我需要设置CORS策略以允许所有传入请求(*)。我不确定这是否会是好的做法和安全，当我的应用程序正在生产？
我已经搜索了这个主题，但在Stackoverflow或任何其他网站上都没有发现任何有用的东西。
浏览 2提问于2020-10-03得票数 0
回答已采纳
4回答
我今天的任务是做一个iOS应用程序的安全测试。我在谷歌搜索和这个网站上读过很多文章和答案。但是，没有一个能为iOS应用程序的安全测试提供精确的技巧。如何在iOS应用程序中检查sql注入。3-如何确保用户和数据库之间的数据传输是安全的。
浏览 0提问于2014-12-30得票数 1
回答已采纳
我们只有几个星期的时间来为一些客户推出我们的移动应用程序来验证和测试。
此应用程序直接绑定到我们的服务器，服务器运行后端RESTful应用程序。如果我们的服务器应用程序受到攻击和安全泄漏的保护，有什么好的方法来验证？
浏览 0提问于2016-06-09得票数 -1
1回答
移动应用安全
、、
我们是否需要为那些用支持多平台编译的语言编写的应用程序(如更完整的程序)执行单独的戊out？它将带来多少价值，因为后端代码块和主要代码块是相同的，并且一些操作系统特定的配置是不同的。
浏览 0提问于2022-05-16得票数 2
1回答
移动应用安全
、、、
我们在iOS和安卓平台上都有一个应用程序。我们是来自市政当局的程序员，我们的应用程序包含我们城市的交通信息，我们的服务，新闻等。而不是我们的官方应用程序，另一个程序员已经破解了我们的应用程序，我们的服务受到了损害。他们使用了我们的服务并发布了另一个应用程序。我反编译了他们的一个apk，看到了我们的网络服务地址，用户名和密码。我们如何在iOS和安卓平台上保护我们的应用程序？这就像阻止他们的应用程序访问我们的服务，或者可能阻止他们破解官方应用程序。如果我们
浏览 0提问于2018-05-25得票数 1
2回答
我需要对一个巨大的Swift应用程序执行安全代码检查。我以前做过许多移动渗透测试和一些代码回顾，但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料，以帮助我回答以下两个问题：使用源代码的静态或动态分析自动化源代码审查的好方法是什么？
浏览 0提问于2016-07-07得票数 1
5回答
Web应用安全的好指南？
、、、
我很擅长制作web应用程序，我知道如何在客户端/服务器之间传输数据，等等。我需要一些帮助，尽管我需要学习如何使数据交换更安全。这就是为什么我有点害怕发布我制作的任何web应用程序的原因。我想知道有什么好的指南可以帮助你理解和学习如何用你的web应用程序保护数据传输？例如，更好的身份验证和更好的登录。你可以发布任何建议，但仅供参考，我主要使用Javascript和PHP编写我的web应用程序。另外，我使用JSON或XML传输数据。
非常感谢
浏览 2提问于2010-04-12得票数 5
非常好的安全建议是:移动应用程序应该检查是否打开了开发人员模式，并且不应该启动。无论是安卓系统还是iOS系统。你同意这句话吗？发展模式面临什么威胁？或者您推荐的其他要求作为交换条件？
浏览 0提问于2019-05-16得票数 1
1回答
我正在实习的公司目前正在使用Firebase推送通知令牌从移动应用程序到后端进行身份验证，我不确定这是否是一个好做法。移动用户向服务器发送登录信息；如果服务器进行身份验证，则移动应用程序将Firebase令牌上载到数据库，并将其与用户一起存储，以使令牌与用户匹配
在后续登录时，用户将从FirebaseInstanceID根据我的研究，传统的方法是服务器向客户端发送临时会话ID，客户端安全地存储它，并将其发送到服务器以处理后续的请求。有人能解释一下这个Firebase的业务是怎么回事吗
浏览 1提问于2017-03-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
