我正试图在我的ASP.net网络应用程序中实现ADFS身份验证。我已经将我的web应用程序配置为使用adfs身份验证，并在adfs中设置了依赖方信任。当我浏览我的web应用程序时，浏览器被重定向到adfs登录页面。提交登录详细信息后，它将显示来自adfs的错误页面。我对ADFS不太了解。adfs记录的错误如下：
Exception details:
Microsoft.IdentityServer.RequestFailedException: MSIS7012: An error occurred while processing the request. Contact your
浏览 3提问于2017-09-21得票数 1
1回答
在MVC 4网站中尝试从Windows 2012 IIS 8.5查询Server 2012时，我收到以下错误：
SqlException (0x80131904)：用户域/用户登录失败
我在Web.config中设置了连接字符串，就像我们以前做的那样：
<add name="MYPROJECT.Properties.Settings.defaultConn" connectionString="Data Source=MYSERVER;Initial Catalog=MYDATABASE;Persist Security Info=True;User ID
浏览 1提问于2014-08-18得票数 1
从安全的角度来看，我对web配置布局有争议。
我们的app.config包含一个密钥，该密钥引用两个包含安全设置的文件(db名称、密码、AD根、有效用户和对其进行身份验证的密码等)。这两个文件位于web根目录之外，并且是纯文本。不知怎么的，我觉得这显然是错的。这就是web.config的目的，因为它可以被加密，而且IIS永远不会提供.config文件，所以它应该足够安全。
这真的是个糟糕的做法吗？谁能给我指明正确的方向？提前谢谢。
浏览 2提问于2018-03-22得票数 0
回答已采纳
1回答
我已经创建了一个DynamicsNAV2016CodeUnitWebService( Stream)，我想在ASP.NET 4 Web应用程序中使用它。
为了进行身份验证，我需要使用Windows凭据。这是一个非常简短的代码示例。
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
namespace CleanWebApp
{
using GridRef; /
浏览 2提问于2017-03-30得票数 0
回答已采纳
2回答
我知道这个错误：
因为my_rents依赖于sdk中任何依赖于int1.17.0-nullSafety.2的flutter_localizations，因此需要intl 0.17.0-nullsafety.2。因此，由于my_rents依赖于intl ^0.16.0，版本解决失败。发布失败(1；因此，因为my_rents依赖于intl ^0.16.0，版本解决失败)。
my_rents是我的应用程序的名字，它不是一个特定的包
如果不是
intl: ^0.16.1
我有过
intl: 0.17.0-nullsafety.2
我得到的错误是
由于firebase_auth >=0.
浏览 39提问于2021-01-31得票数 3
回答已采纳
我有一个负载均衡器监听端口80和443，但由于安全策略，负载均衡器和web服务器之间的流量必须加密。我试图产生一个从http到https的重定向，但通常的方法不起作用，可能是因为IIS无法区分http和https上的原始请求。这是因为当请求到达web服务器时，它已经被加密并从端口443下行。
现在我正在使用重写模块与mods到web.config，重定向工作良好的80->LB->80流量，但不是80->LB->443流量。
这是我的web.config：
<?xml version="1.0" encoding="UTF-8"
浏览 2提问于2012-03-07得票数 3
我有一个Windows2.0应用程序，它使用集成的ASP.Net身份验证来验证/授权用户。该应用程序在Windows XP/IIS5.1、Windows Server2008/IIS7和Windows Vista/IIS7上运行正常。当我尝试在Windows7/IIS7.5上运行该应用程序时，我得到以下异常：The trust relationship between this workstation and the primary domain failed.
堆栈跟踪如下：
[SystemException: The trust relationship between this work
浏览 0提问于2009-08-11得票数 8
回答已采纳
1回答
我在Linux上设置了一个测试IBMDomino9.0.1，将服务器配置为具有完全管理权限的用户，并能够连接Note客户机应用程序。当我试图通过Web Administrator客户端注册一个新用户时，我收到了以下消息：
此域未配置证书颁发机构('CA')配置的验证程序。
文档指出，为了注册Notes用户，必须建立一个基于服务器的证书颁发机构(CA)，并将Web管理员及其服务器作为注册机构(RA)列出。如何与Web管理员客户端建立这些关系？在Linux上运行
浏览 0提问于2018-01-10得票数 1
回答已采纳
如何在春季启动安全性中将特定的GraphQL查询作为公共API？
在REST中，我们可以像下面的代码一样将URL指定为public
@Bean
public WebSecurityCustomizer webSecurityCustomizer() {
return web -> web.ignoring().requestMatchers(CorsUtils::isPreFlightRequest)
.antMatchers("/actuator/**", "/graphiql/**", "/voyage
浏览 23提问于2022-10-07得票数 0
我们已经创建了一个SharePoint web部件，可以自动创建和更新SharePoint计时器作业。web部件是从内容web应用程序运行的，而不是从中央管理员运行的。
我了解到微软在更新SPPersistedObject方面做了一些小的改变。因此，我在打电话给Update()时被拒绝了访问。
但这是我的问题-
I理解不能从内容web应用程序中运行的代码设置SPWebService.RemoteAdministratorAccessDenied = false。除了powershell之外，是否有STSADM命令呢？，我可以从一个农场特性中关闭它，但如果我不立即关闭它，这是否安全？
使用它的最
浏览 1提问于2011-02-08得票数 0
回答已采纳
1回答
授权失败，未授予任何必需的角色。
、、、、
我在JAX上开发了带有SOAP接口的web应用程序.我得到了错误的授权失败，没有授予任何必要的角色:通过身份验证的，你能给我一些建议吗？我的配置是：web.xml
<security-constraint>
<display-name>AuthConstr</display-name>
<web-resource-collection>
<web-resource-name>AuthConstraint</web-resource-name>
<url-pattern&
浏览 1提问于2016-02-12得票数 0
1回答
我们的架构是：
外部用户<-https->web服务器(Apache HTTP服务器)<->webapp服务器(tomcat)
我们无法传递用于检测webapp服务器中任何安全缺陷的IBM AppScan，因为它发现我们的tomcat server.xml文件在我们的端口中没有添加secure="yes“属性。
但是，不应该将secure="yes“属性添加到tomcat server.xml文件中，因为我们不需要web服务器和web应用服务器之间的安全连接。
我们如何解决这个问题？是否可以在web服务器(Apache HTTP服务器)的配置文件中添加s
浏览 0提问于2014-12-16得票数 0
I有一个ASP.NET web应用程序，我们称之为Web，它是使用OWIN和NancyFX自托管的。Web应用程序A使用基本身份验证，它在CustomBootstrapper.cs中设置如下：
pipelines.EnableBasicAuthentication(new BasicAuthenticationConfiguration(
container.Resolve<IUserValidator>(),
"MySpecificRealm"));
在查询用户的用户名和密码之后，Web调用身份验证REST来验证凭据并返回一个安全令牌(如果它们是有
浏览 3提问于2019-12-31得票数 1
回答已采纳
在我的web.config (IS6.1 asp.net 4.0)中：
<system.web>
<authentication mode="None"/>
<httpCookies httpOnlyCookies="true" requireSSL="true" />
</system.web>
浏览到localhost/任何使用https的东西都很好。所有请求都已成功完成。我的问题是，我得到的cookie没有设置“安全”标志。设置HTTP标志。
我怎么得到安全标志？我对I
浏览 3提问于2014-06-10得票数 0
回答已采纳
1回答
我正在尝试在Windows7/IIS7/.NET4.5上安装Bonobo，但我在使用SQLite时遇到了问题。当我在浏览器中加载页面时，我得到以下错误
unable to open database file
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the co
浏览 5提问于2014-12-30得票数 1
我使用以下代码在C#中获取用户名。它在我的计算机上运行非常好，但一旦我将它部署到服务器上，它就会中断错误消息：“指定的登录会话不存在。它可能已经被终止了。”
private bool isUserAuthenticated()
{
return System.Web.HttpContext.Current.User.Identity.IsAuthenticated;
}
private string getUserName()
{
return System.Web.HttpContext.Current.User.Identity.Name;
}
我的web.config文
浏览 2提问于2014-04-16得票数 0
1回答
问题摘要:我们在一个旧的Web Forms (asp.net)页面上有一个列表框，可以潜在地下拉数千个选项。问题是，当达到特定大小的数据时，任何回发(如单击保存按钮)都会导致以下错误：
System.Web.HttpException (0x80004005): Maximum request length exceeded.
如何修改页面以处理如此大量的数据？
是的，在任何人把它作为解决方案之前，我完全知道Web.config的“脏修复”，我们不这样做是因为我们想要处理所有的数据。
此外，我还尝试在元素中执行此操作，但没有成功：
EnableViewState="false"
浏览 0提问于2017-09-02得票数 0
我运行的web扫描提到，我的web应用程序在没有安全标志的情况下具有以下低风险Cookie集：
没有安全标志的Cookie集
这是一个用.NET Webforms编写的ASP.NET应用程序。
我对此进行了研究，并修改了我的web.config，将其包括在本节中：
<httpCookies requireSSL="true" />
并在本节中添加了这个
<authentication mode="Forms">
<forms requireSSL="true">
<!-- f
浏览 9提问于2017-07-12得票数 0
编辑:当我使用客户端执行测试服务时，我会得到一个响应。我不应该得到回应。应该发生的是CertificateValidator.Validate()应该抛出一个异常，因为没有发送证书。我知道它没有被调用，因为如果我让它在没有进行任何测试的情况下抛出异常，它仍然不会被调用。
编辑:我认为在这篇文章中，XML文件中缺少了一些代码。不知道怎么把它弄进去。重要的是其中包含的身份验证的配置。
这里有很多代码，但现在开始了。首先解释一下，我有个能工作的客户。我的服务有效。现在，我想让一些自定义身份验证工作起来。我不明白为什么不是，当我测试它时，应该会出现错误或者没有响应，因为证书没有被发送，但是没有错误。
浏览 2提问于2010-07-29得票数 0
2回答
我现在正在使用安全性，我必须在我的web调用之前设置ClientCredentials。
这是一个重复的事情，因为我有许多web调用总是传递相同的东西。
什么是避免不得不做这种事情的好模式？
浏览 1提问于2011-04-15得票数 0
回答已采纳
我正在努力保护从我的ASP.NET应用程序返回的cookie。
我将requireSSL=设置为“真”我的web.config，但是它看起来只在某些时候才是安全的。我将检查Firebug或Chrome工具中的请求，而cookie有时是安全的(看起来这通常是我第一次访问页面，但随后的访问则不安全)。
Chrome工具的屏幕截图：
有人知道为什么会发生这种事吗？
谢谢你的帮助！
Web.Config设置
<system.web>
<httpCookies httpOnlyCookies="true" requireSSL="true" /&
浏览 7提问于2013-11-29得票数 1
1回答
当我尝试使用IE选项Page -> send Page by Email发送报告时。我得到了错误。
This page might not function correctly because either your browser does not support scripts or active scripting is disabled
Home > Report Project3 > Report1
Home | My Subscriptions | Site Settings | Help
Your browser does not
浏览 5提问于2011-07-28得票数 0
如何强制我的.Net应用程序使用TLS而不是SSL与某些Java服务建立连接？Web服务代理是作为标准Web引用(而不是WCF)生成的。Web是。。
一些细节:在我的.Net 4.0应用程序中，我调用了托管在JBoss & Redhat上的Java。此web服务在50%的运行中正常工作，当错误发生时，异常消息是“现有连接被远程主机强制关闭”。
当我查看与WireShark的网络通信时：
所有错误连接都是用SSL 'Hello‘建立的，并且正在重置。成功连接是用TLSv1 'Hello‘建立的
因此，强迫.Net使用TLS可以解决这个奇怪的问题。
浏览 1提问于2010-09-09得票数 2
回答已采纳
2回答
如何确保我的WCF服务通过HTTPS并且所有通信都通过HTTPS？
在我的服务的web.config文件中没有显示的内容。或者。
https是在IIS中设置的，我可以通过http和HTTPS访问web服务。
或者，如果使用消息级安全性对其进行了加密，这是否不是必需的？
<bindings>
<wsHttpBinding>
<binding name="Binding1" maxReceivedMessageSize="20000000">
<security mode="Message&#
浏览 1提问于2011-12-29得票数 2
回答已采纳
2回答
我用ASP.Net开发了一个网站，它在除了IE之外的所有浏览器上都工作得很好，在IE中我得到了错误"Object reference not set to a instance of an object“。
在我的本地机器上一切正常，在我发布到服务器后我得到了错误。
有什么办法解决这个问题吗？
下面是我得到的堆栈跟踪：
Server Error in '/web' Application.
--------------------------------------------------------------------------------
Object r
浏览 0提问于2012-06-29得票数 3
回答已采纳
我正在尝试Docker化我的Django应用程序。在我的settings.py中，如果是DEBUG=True，我所有的安全设置都设置为False。我特别在settings.py的底部打印f"DEBUG={DEBUG}"和f"SECURE_SSL_REDIRECT = {SECURE_SSL_REDIRECT}"。但我反复收到消息You're accessing the development server over HTTPS, but it only supports HTTP.。怎么回事？我已经看到some other questions表明这个变
浏览 167提问于2019-12-09得票数 0
1回答
我试图通过ajax请求点击PaymentController.java，这给了我附加屏幕截图中显示的错误。我试了很多次，但没能击中控制器。我的座右铭是点击控制器并得到返回的字符串。困扰我的错误是:作为Spring的新手，我无法理解这个错误的真正原因。
加载失败
{
"readyState": 0,
"status": 0,
"statusText": "NetworkError: Failed to execute 'send' on 'XMLHttpRequest': Failed to lo
浏览 0提问于2018-07-22得票数 0
经过安全审核后，我得到了将cookie ASP.NET_sessionID设置为“安全”的要求。
现在没有设置旗子。
我可以使用SessionIDManager将其设置为安全吗？在登录以下代码之后，我已经使用它来更改会话cookie的值：
System.Web.SessionState.SessionIDManager manager = new System.Web.SessionState.SessionIDManager();
string oldId = manager.GetSessionID(System.Web.HttpContex
浏览 0提问于2012-08-29得票数 4
回答已采纳
我有一个AJAX web应用程序。ASP页面使用标准的Microsoft扩展API访问各种.NET服务，这些服务是应用程序的一部分。
现在，我必须从Windows应用程序调用一些web服务。
当我将web引用添加到本地开发计算机上的项目时，它会起作用。
但是，当我尝试从生产环境访问web服务时，我总是被重定向到登录页面。
我在开发中使用Windows XP和IIS5.1，在生产中使用Windows 7/IIS 7。
这是来自Web.config的代码：
<authentication mode="Forms">
<
浏览 0提问于2010-10-08得票数 0
我注意到许多网站都会创建带有前导下划线的cookies。我在不同的web框架中也看到了类似的默认设置。
cookie名称中的前导下划线有什么意义？
这只是一个惯例，还是有技术上的原因？
浏览 1提问于2011-06-08得票数 18
问:我试图通过简单地将安全cookie的属性设置为TRUE来保护会话cookie。但是，在此更改后，应用程序无法创建会话。有没有人有同样的问题？
这可能是我遗漏的一些微不足道的东西，但不幸的是，我无法解决这个问题。任何帮助或建议都是非常感谢的：
下面是weblogic.xml的设置：
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://www.bea.com/ns/weblogic/90"
xmlns:j2ee="http://java.su
浏览 2提问于2014-04-26得票数 1
我正在使用ASP.NET MVC 3。
它在我的机器上运行很好，但是我在服务器上得到了这个错误。
这里是堆栈跟踪：
SecurityException:请求失败。
System.RuntimeTypeHandle.CreateInstance(RuntimeType类型，布尔型publicOnly，布尔型noCheck，布尔& canBeCached，RuntimeMethodHandleInternal& ctor，布尔& bNeedSecurityCheck) +0
System.RuntimeType.CreateInstanceSlow(布尔型publicOn
浏览 1提问于2011-03-09得票数 0
回答已采纳
我用一个商业工具(IBM AppScan)测试了一个web应用程序以进行渗透测试。我发现了一个与加密会话(SSL) Cookie中缺少安全属性有关的bug。
web应用程序是用.Net编写的，因此我将此内容添加到web配置中：
<httpCookies requireSSL="true" />
之后，我用Firefox中的“高级Cookie管理器”插件在浏览器中检查了应用程序。
高级Cookie管理器的结果:一些属性IsSecure值为真，有些属性为假。
我想检查一下这是否是一个假阳性--否则我如何重新检查安全属性。
浏览 0提问于2013-12-31得票数 1
回答已采纳
我有一个带有web服务绑定设置的radscheduler，就像网站上的演示。它在我的本地机器上运行得很好，在我的本地intranet服务器上也运行得很好。当我将它部署到公共服务器时，我得到了以下错误(堆栈跟踪)：
[SocketException (0x274c): A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host h
浏览 1提问于2013-08-22得票数 0
我在IIS 7 (Win 2008 64位)下创建远程DCOM对象时遇到了问题.在服务器端，WCF服务使用一个旧的DCOM组件作为数据源。在上和测试中，所有操作都正常，但是在IIS7下创建远程对象失败，因为"System.UnauthorizedAccessException：从机器IP检索COM类工厂，以便使用CLSID {DAF3140A-C132-11D2-85FB-004033D061E9}从机器IP中获取COM类工厂：80070005 IP“。
我知道有很多关于80070005错误的文章，但我已经尝试过--但没有成功。
下面是如何创建DCOM对象的代码片段：
Type ob
浏览 2提问于2011-03-09得票数 0
我目前在C#上做一个WCF项目。我对整个.NET领域都很陌生，因为我通常都在做Java，所以请允许我提出一个简单的问题：
如何让我的应用程序请求使用Windows密码的凭据(HTTP Digest/Basic)？我试着用谷歌搜索了很多次，但很多信息都有误导性。
这就是我的web.config现在的样子：
<?xml version="1.0"?>
<configuration>
<system.web>
<compilation debug="true" targetFramework="4.0&#
浏览 0提问于2011-10-10得票数 2
回答已采纳
我正在进行一个项目，在这个项目中，我需要从.NET平台调用非.NET Web服务。我正在使用一些方法进行web服务调用，在这些方法中，我可以生成访问web服务的SOAP请求。我使用代码-projet中给出的代码进行了这种通信..我能够正确地沟通，但我想使这种交流更加安全。使web服务动态的唯一原因是因为它可能驻留在不同的位置。
我的方法是在新创建的头中添加安全令牌(某些字符串)，并在传出的SOAP请求中添加该标头。在接收端(非.net平台)，我将从报头中提取该值，并根据某些算法进行验证，如果一切顺利，那么只有它才会启动其余的进程。
在研究了几个站点之后，我发现所有的答案都是为了添加自定义SOA
浏览 2提问于2013-12-31得票数 0
回答已采纳
2回答
我有一个VB.NET (2008)控制台应用程序，它使用web服务。我最初开始使用旧的/遗留(Pre)技术来编写WSDL，它使用System.Web.Services.Protocols.SoapHttpClientProtocol. (或Visual中的“”)导入WSDL，它创建了基于System.Web.Services.Protocols.SoapHttpClientProtocol.的类。然而，我很快意识到这并不是最好的方法(感谢John在我上一个问题中的评论-- )。
因此，我现在已经将代码转换为WCF (使用"Add“，它创建了基于System.ServiceModel.C
浏览 2提问于2013-04-20得票数 2
回答已采纳
当我试图从位于相同URL (但不同目录)的Jquery中访问web服务时，会收到此消息。
我知道这是IE安全设置。问题是，我如何抑制it...surely，人们不会将web服务放在同一网站、同一目录中……
浏览 0提问于2009-12-12得票数 25
2回答
我在Weblogic (10.3)应用程序中有一个webapp。Weblogic在端口7001上侦听常规连接，702侦听SSL连接。
应用程序位于Sun ONE web服务器(a.k.a )后面。iPlanet) 6.1，它侦听端口80上的HTTPS和443个HTTPS请求，并重定向到适当的weblogic。
我希望我的webapp只在安全连接上运行，所以我在我的web.xml文件中添加了一个web.xml：
<security-constraint>
<web-resource-collection>
<web-resource-name
浏览 0提问于2014-06-23得票数 4
回答已采纳
让IIS 7加载我编写的这个处理程序时遇到了问题。我从一开始就让事情变得非常简单。我有一个Handler.cs文件，其中包含以下代码：
public class Handler :IHttpHandler
{
public bool IsReusable
{
get { return false; }
}
public void ProcessRequest(HttpContext context)
{
context.Response.Write("asdfasdf");
}
}
我已经把这个
浏览 1提问于2013-06-02得票数 1
我创建了一个tfs组，该组将处理位于集合中的特定项目。现在，我们使用工作项来跟踪bug等，但该组无法通过团队Web访问门户访问这些工作项。我不希望这个小组有权访问集合中的所有项目，只访问他们正在处理的项目。但我需要他们能够访问出现的工作项。
目前，当他们访问Team Web access门户网站时，他们会收到一条消息，指示此团队项目集合中没有可访问的团队项目。
如果他们已经可以访问集合中的代码，为什么他们看不到工作项，我如何更改这一点，但仍然限制他们看到的内容？
浏览 1提问于2013-04-10得票数 1
回答已采纳
我有一个Spring应用程序(即我正在使用Spring的dispatcher servlet)。我还使用Security对用户进行身份验证。由于我使用Spring的dispatcher servlet，所以不必声明
<listener>
<listener-class>org.springframework.web.context.request.RequestContextListener</listener-class>
</listener>
在我的web.xml中，为了能够使用RequestContextHolder (如
浏览 1提问于2011-09-30得票数 6
我有一个正在开发的ASP.NET MVC5网站，我很快就需要部署到IIS8 need服务器上。我试图为web.config文件建立正确的安全模型，特别是我想：
防止在我的源代码管理系统中暴露web.config文件中的机密
保护部署的web.config不被窥探(我不拥有服务器)。
通过搜索SO和其他站点，我可以看到有一些特定的工具/技术可以解决每一种情况：
web.config中没有保存到SCCS的“排除”部分。
加密的web.config文件。或者更准确地说是文件的加密部分。
我对这两种方法都很满意，但我不能从我的生活中看到如何将这两种技术结合起来，同时解决
浏览 0提问于2015-05-18得票数 0
回答已采纳
我在Azure中有一个SQL Server和一个Web应用程序。我需要加强他们之间的网络安全。我想它们都是通过特定的IP地址连接的，排他的。我想到了通过克隆来保护和阻止Web App的想法。 ? 到目前为止，我还了解了如何使用firewall保护SQL数据库，以及如何使用whitelist保护Web应用程序。但这两个术语之间并没有提供任何独占的IP连接。 那么，有没有办法解决这个问题呢？
浏览 42提问于2020-07-29得票数 2
我只需要了解Spring Security配置中的一些内容。使用下面的例子...
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.httpBasic()
.and()
.authorizeRequests().antMa
浏览 5提问于2019-05-31得票数 51
回答已采纳
1回答
我读到了有关Quorum Blockchain的文章，并且我尝试了一些代码到我的lapstop中。
我正在使用web3库通过一个示例Quorum net执行一些测试。我已经看到这个库允许您部署智能合约并进行交易，因此我有以下问题：
在客户端应用程序中使用web3库是安全的，还是只在服务器端与节点一起使用？
浏览 21提问于2019-11-05得票数 2
我正在尝试从S4hana云读取数据。我在云铸造中配置了目标，其中身份验证类型为OAuth2SAMLBearerAssertion.。
我还编写了一个小servlet来使用VDM机制获取数据。
但是，当我调用端点时，会出现以下错误
Caused by: com.sap.cloud.sdk.cloudplatform.connectivity.TokenRequestFailedException: Failed to get access token: no valid JWT bearer found in "Authorization" header of request.
浏览 0提问于2018-10-09得票数 3
我正在构建我的应用程序，我已经在我的类文件的顶部硬编码了很多设置--比如ApiSid和ApiKey、SmtpServiceUsername、MyEmailPassword等等。我现在正在尝试合并这些设置，我看到了两个选项：
1)将它们全部推入web.config。不过，我不喜欢把我的web.config设置弄得乱七八糟.我也对这里的保安感到不舒服。
2) Build a static class that just contains these settings (Settings.cs) - basically housing a bunch of constants that are re
浏览 5提问于2014-12-31得票数 1
回答已采纳
1回答
这不是一个常见的问题，但我想知道是否存在任何技巧或即将到来的标准。
Belows是一个流程，是我想要实现的。
从服务器端加载Web应用程序
客户端脚本加载一些安全的内容(而不是来自#1)，这些内容需要受到web应用程序提供者的保护。它可以在视觉上显示给用户。
Web应用程序提供程序知道安全内容在哪里(在Dom路径中)，并可能尝试通过放置脚本来捕获它
但是，安全内容不应从服务器(即使来自同一来源)或外部应用程序(如果可能的话来自开发人员工具)被劫持。
编辑：
为了更好地理解，它是用于用例，在这种情况下，web应用程序不将用户数据保存在数据库中，而是从其他地方加载数据。万一
浏览 0提问于2019-01-07得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
