gpt4 book ai didi

google-app-engine - 如何使我的 GAE 系统安全

转载 作者:太空宇宙 更新时间:2023-11-03 15:03:26 24 4
gpt4 key购买 nike

我正在开发一个使用 GAE 作为后端的 iOS 应用程序。我的应用程序将传输到 GAE 的唯一敏感数据是登录详细信息,传输的任何其他内容都不敏感。我打算对所有事情都使用 SSL,因为对我来说这似乎是最明智的——有什么理由不这样做吗?另外,我想要一些方法来确保我的应用程序是可以访问我的 GAE 系统的唯一方法(即没有人从 Web 访问它/欺骗客户端看起来像我的)我该怎么做?我阅读了一些关于公钥和私钥的内容,但不确定它是否相关?

非常感谢任何帮助谢谢!

最佳答案

最后一个问题的简短回答:你不能。您无法强制只能通过 IOS 应用程序访问您的应用程序。你可以让它变得尽可能难,但你不能保证。正确的方法是不依赖你的 IOS 应用程序验证发送的数据,但要在您的 gae 应用程序中执行此验证(如果需要:再次)。无论如何,SSL 是一件好事——如果做得正确(参见:http://www2.dcsec.uni-hannover.de/files/android/p50-fahl.pdf)但是,如果发送的唯一敏感数据是密码,您可以考虑使用 SRP 之类的东西(从这里开始阅读:http://en.wikipedia.org/wiki/Secure_Remote_Password_protocol)

关于google-app-engine - 如何使我的 GAE 系统安全,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/16985758/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com