java - 存储客户端信息并将其发送回客户端的安全方式 - java spring mvc

Question

我正在为移动应用程序开发 Web 服务。作为其中的一部分，我需要创建一些 secret 报告并将其存储在服务器中，并根据请求将其作为链接发送回客户端(可以从中下载文件) )。要求是，他们应该能够在移动设备中打开和查看文档。

1. 如果我必须发送文件链接，我应该将其放在提供公共(public) url 的 Web 应用程序中。但这能让报告安全吗？
2. 我可以将其作为多部分文件而不是网址发送吗？在这种情况下，问题是混合(phonegap)平台无法直接访问文件。有没有办法在phonegap上做到这一点？
3. 如果我使用任何加密技术，可能就像加密网址一样，实际的网址仍然可以从内联打开的浏览器中看到。

有人可以建议一种有效的方法将 secret 文件发送到手机吗？

Answer 1

您可以尝试在服务器上创建 PDF 格式的报告结构并存储。大多数移动浏览器直接在浏览器中打开 pdf 文件。由于这些是 PDF 文件，您可以使用密码保护这些文件，只有知道密码的客户才能查看这些文件。或者，您可以使用登录过滤器，以便每当客户端访问您的 Web 服务时，他首先输入一些有效的凭据来访问文档。加密 URL 没有任何好处，因为您想要保护的资源是返回给客户端的文档中的信息。