wpf - 如何窥探您的WPF应用程序？

Question

Snoop允许您查看应用程序内部并更改元素属性。
对于开发人员来说，这是一笔巨大的财富，但在某些情况下可能会成为安全问题，例如当我们有一些用户希望在不应该看的地方看东西时。有什么方法可以阻止诸如Snoop之类的应用程序“窥探”您的应用程序？

而且，如果没有办法阻止它，您建议怎么做以最小化安全风险？

Snoop是一个实用程序，可让您浏览wpf应用程序的可视树并查看和更改属性。当您尝试调试某些东西并且不知道发生了什么时，它非常有用。您可以找到更多here。

谢谢。

Answer 1

通过正确实现安全性。如果可以使用诸如Snoop之类的工具来挫败“安全性”，那么您做错了。

假设有一个仅某些用户可以执行的命令。听起来，您执行此操作的唯一位置是在UI级别(例如，通过禁用相应的按钮)。就是这种情况，您是对的-我可以轻松地使用Snoop启用按钮并执行命令。但是，您应该在服务器上或在没有服务器的情况下在命令执行逻辑中实现安全性约束。基本上，安全性应尽可能接近您要保护的事物来实现。 UI级别的安全性只是为了方便用户。