java - 如何保护用户不应读取的客户端数据

Question

如何防止客户端数据。我有一个具有安全连接的应用程序，它是在闪存和 TCP 连接中运行的 Web 应用程序。用户破解数据并将其发布的位置。

服务器代码 --> Java.
客户端代码 --> Flash

步骤:
1. 黑客通过独立应用程序提供有效用户名以真实用户名和密码登录。
2.服务器假设真实用户通过TCP传递数据。
3. 黑客获取数据并通过他的服务器发布。

如何防止黑客发布数据

Answer 1

关于“...他获取解密代码并在他的应用程序中实现。”您是否考虑过代码混淆以使其更难阅读和在一些新的应用程序中实现应用程序？

你可以试试 IrrFuscator 用于保护您的 SWF。

另外，通过浏览器的真实用户是否意味着有人使用您自己的特定网站？如果是这样，为什么不让您的服务器检查数据请求是否来自您自己网站的 IP 地址(假设是真实用户)，或者如果其他 IP 则假设它来自黑客的应用程序。

在任何情况下，这都是关于检查谁在请求数据，如果他们不是来自可接受的位置，则拒绝他们提供数据，以便他们始终必须使用您的网站。这也应该阻止当前的黑客，因为他们通过您网站之外的自己的应用程序登录...