我有一个android应用程序，其中有一些加密的视频文件存储在本地，只有订阅的用户才能解密它。我的get user details API中有一个标志isScubscribed。如果有人在拦截后盗用我的get user API，并发送另一个用户详细信息，并将isSubscribed标志设置为true，该怎么办？似乎即使API是通过TLS保护的，这也是可以做到<em
浏览 19提问于2018-12-16得票数 1
我没有找到任何具体的解决方案，而且大多数解决方案都是旧的，所以我想向社区询问保护Rails API不受其他请求影响的最佳实践，并且只允许Android应用程序访问它。没有用户注册或登录。Android应用程序只需要访问数据。
我正在考虑在我的Android应用程序中插入一个秘密密钥，并在每个请求中传递该密钥，但对我来说，这似乎不
浏览 5提问于2014-08-08得票数 5
回答已采纳
我的服务器上运行着django应用程序。在该应用程序中，我使用django-cors-headers保护我的api不受其他来源的影响，但我通过这样做设置的api除外： 'http://localhost:3000'当我
浏览 6提问于2021-07-05得票数 0
回答已采纳
在使用REST API时，如何保护用户的密码不受应用程序所有者的影响？
第三方应用程序应该如何处理用户的数据？
浏览 3提问于2016-08-18得票数 0
回答已采纳
2回答
可能重复：
我见过Dotfuscator，但据我所知，免费版本不包括混淆WPF应用程序。我应该如何保护我的应用程序不受逆向工程的影响？
谢谢
浏览 8提问于2011-02-18得票数 0
回答已采纳
我有一个单独的前端(单页应用程序)，这是利用这里的地方API自动建议功能。然而，访问这里rest API的应用程序逻辑的其余部分位于后端。这些服务位于不同的云实例上。我可以通过在HERE项目页面的“针对特定域的安全应用程序凭据”中使用前端SPA域来保护API凭据。这会从后端阻止API的使用。有
浏览 15提问于2019-03-14得票数 0
我是否可以从使用芒果API的电话中获取当前呼叫历史记录以及呼叫号码和DateTime详细信息？我认为目前的版本是不可能的。
浏览 2提问于2011-07-30得票数 6
回答已采纳
在Windows中，有没有办法保护一些加密数据不受我自己的应用程序的影响？我不关心保护它不受用户的影响--这显然是不可能的--而是不受非提升的应用程序的影响，而不是我自己的。我知道我可以简单地将应
浏览 1提问于2011-02-26得票数 1
1回答
我已经使用django构建了一个工具来自动执行脚本。该工具运行良好，但有时脚本执行时间太长。我想限制我的工具执行每个脚本的时间。我找到了两种方法并实现了它们，但我不确定哪种方法是正确的。1.)使用signal模块下面是两种方法的示例代码import signal
from contextlib import contextmanagerrun_with_limited_time(f, (1.5, ),
浏览 0提问于2019-04-17得票数 4
1回答
视图中的无限循环
、、、
ethereum网络如何防止视图中的无限循环？在正常的交易中，你必须支付煤气费，所以这对你来说太贵了，但是打电话查看是免费的。uint c = 0; c = c + 1; return "good";}
我想在里米克斯给它打电话
浏览 0提问于2019-03-27得票数 4
回答已采纳
1回答
我有一个使用ReactJS + Spring /Social/Security构建的web应用程序。@Configuration
@Order (SecurityProperties.ACCESS_OVERRIDE_ORDER
浏览 5提问于2017-08-10得票数 0
回答已采纳
正如我们所知，Android应用程序是用Java编写的。在Java语言中，无论如何，都不可能像堆栈溢出问题所建议的那样，保护编译后的代码不受反编译或逆向工程的影响。如何保护包含算法商业秘密的应用程序不受逆向工程的影响？
我所说的“如何”不仅指软件技术，也指其他创造性方法。
浏览 69提问于2010-12-02得票数 62
回答已采纳
1回答
我为我的单页应用程序安装了CSRFToken --安全性--并遇到了许多人都有过的问题。在我的web应用程序中，我把CSRFToken放在HTML中，刮掉页面以找到它，然后用它从角度发送我的登录请求，作为我的帖子中的请求头。但是，如果我通过一个移动应用程序通过ajax访问app，那么保护app的</em
浏览 4提问于2015-01-13得票数 1
回答已采纳
我是OAuth 2.0和OpenIDConnect的新手，我想问一下，是否有必要为我们自己创建的客户端应用程序(移动应用程序和服务器端应用程序)实现OAuth 2.0和OpenIDConnect？因为我一直在搜索教程来实现登录，所以注册流程目前的最佳实践是使用OAuth 2.0和OpenIDConnect，但是它们的实现是为了保护我们的API不受
浏览 4提问于2019-10-17得票数 0
回答已采纳
1回答
我已经建立了django服务器来管理我的数据，然后我有了桌面反应应用程序，我可以创建新的用户/登录/发布数据，它的工作完美，它是基于csrf令牌验证，这是没有问题的。然而，我也有反应-本机应用程序，应该让用户登录，并获得数据，属于他。这里有一个问题，如何获得CSRF令牌在反应本机？在桌面应用程序中，它看起来或多或少像这样，但我不知道如何登录反应本地，因为我不能简
浏览 3提问于2020-01-07得票数 2
回答已采纳
不确定我是否正确，但让我们假设我有一个REST API和端点，例如，创建一些资源，假设使用@POST来创建用户。
如何保护我的应用程序不受那些使用10000个API调用来创建无用资源的用户的影响？我希望你明白我的意思。
浏览 3提问于2016-05-24得票数 4
我正面临一个问题，在设备中安装(构建或签名) apk显示“应用程序未安装”。它以前工作得很好，在将我的构建工具更新到"3.1.0“并将SDK编译到"android-P”之后，面对这个问题，
如果我降级到"26"，显示"drawable-28-alpha“错误。你能帮我一下吗?我几乎什么都试过了。
浏览 9提问于2018-04-02得票数 0
上个月，我使用[ ]中的代码，从安卓应用程序向谷歌日历中添加了一个事件，并且成功了。现在，每次我尝试添加一个事件时，我都会得到这个错误：W/System.err: "reason
浏览 1提问于2016-01-24得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
