在Android应用内计费的示例代码中，验证逻辑写在app中，市场服务器返回的json字符串只是人类易懂的明文形式，没有经过任何加密。如果有人非常精通反编译，整个验证将非常容易受到攻击。另外，验证只保证支付到市场服务器的交易过程，而忽略了虚拟商品的交易或交付的安全性，这就带来了我们如何保证app和我们自己的服务器之间的计费的安全验证的问题，比如防止在发送到我们自己的服务器之前故意改变从市场服务器返回的购买状态
浏览 1提问于2011-12-08得票数 0
在此回答中，由于安全原因，建议使用--wsorigins="*"是不安全的。安全原因是什么？
=>如何使WS-RPC server连接在geth中安全？如果我使用以下标志，这是否足以保证安全性：--ws --wsaddr="127.0.0.1" --wsorigins "*"；在这里，为了只从localhost连接，我已经用-wsaddr="127.0.0.1-w鞍r值WS-RPC服务器
浏览 0提问于2018-09-07得票数 9
VCL不是线程安全的。因此，我认为在Indy10tcp server.execute(...)函数中将信息写入gui不是一个好主意。
如何将信息从服务器执行发送到VCL？如何保证该线程的安全？
浏览 2提问于2012-10-24得票数 5
回答已采纳
1回答
我在几个Ubuntu服务器上使用欺骗来加密备份并将它们发送到备份服务器，然后备份服务器将另一个副本发送到rsync.net，然后，每周一次将备份下载到本地服务器。我遇到的问题是，要将这些加密的档案发送到备份服务器，每个服务器都有一个没有密码的SSH密钥，允许它们连接到备份服务器。虽然每台服务器在备份服务器上都有自己的用户，但使用OSSEC监视文件更改，并且用户只有权限写入自己的备份目录，但我仍然担心受损的服务器--具
浏览 0提问于2019-11-30得票数 6
回答已采纳
2回答
我正在使用Spring框架在Java中构建一个银行应用程序，其中包括发送电子邮件(使用SMTP服务器)，但我听说它不安全。那么如何在Java中保证SMTP的安全呢？
浏览 0提问于2013-09-21得票数 0
2回答
我想用XMPPFramework.Server实现服务器端的安全，在建立连接之前必须验证来自客户端的证书。有没有人能告诉我如何使用这些方法来保证服务器端的安全性？服务器为Openfire，客户端为iOS设备。
浏览 5提问于2014-07-21得票数 2
2回答
something with the client message ... }现在，当我想要停止侦听器状态(将listenerEnable更改为false)时，我不确定如何才能保证线程的安全此外，当我想要在不停止服务器侦听器状态的情况下向客户端发送一些消息(以某种分离的方法)时，我也不确定如何保证这个线程的安全。
谢谢你的帮助。
浏览 1提问于2012-01-18得票数 3
回答已采纳
我想在我的Servlet中保证线程安全。不建议使用SingleThreadModel，不能保证线程安全。相反，我可以在我的synchronized中使用Servlet块。您是确保Servlet中线程安全的另一种方法吗？如果没有，我的设计方法将如何保证Servlet中的线程安全
浏览 2提问于2018-12-29得票数 0
回答已采纳
在使用spring安全的企业级java项目中，有什么方法可以在weblogic等应用服务器上保证私钥的安全呢？
浏览 1提问于2013-10-01得票数 0
1回答
你可以在服务器上执行。为了用户的安全，WASM被放在沙箱中。据我所知，WASM代码不能处理HTTP请求或修改DOM。
服务器端的安全性也有保证吗？我希望使用从服务器上的用户输入运行任意Python代码，但担心我遗漏了一些重要的安全缺陷。
浏览 1提问于2021-01-29得票数 1
0回答
我们有一个现有的API，我们的一些外部应用程序(Docker容器等)使用它来回调我们的服务器。它是使用HMAC (共享秘密)系统保护的。当从一台服务器调用另一台服务器时，这种方法非常有效。但是，我们即将开始缓慢地将我们的网站从.NET网页表单转换为Angular (v6)的过程，我们希望Angular能够使用相同的API和相同的安全性。但是，当在Angular这样的本地客户端平台上使用共享密钥时，我们不确定如何保证它的安全。我们在哪里/如何存
浏览 6提问于2018-07-17得票数 4
回答已采纳
2回答
我现在正在寻找一种更专业的方法，可以处理数千个连接，同时又是安全的。散列是否足以保证它的安全性？ 流行的应用程序如何连接到服务器，以及它们如何处理身份验证、安全性和大量流量？
浏览 1提问于2015-03-20得票数 5
2回答
我对spring安全性并不熟悉，但我试图实现的场景是提供基本的身份验证/授权(安全性)。用户故事需要集成ForgeRock OpenAM(强制性的)以保证安全性。场景：I有一个spring引导微服务，它公开API以允许UI连接到服务器。如何在spring引导REST服务中包括OpenAM，以便提供基本的安全性？为了达到同样的目标，我需要做些什么？
浏览 1提问于2018-02-20得票数 0
我正在开发基于php的bussines应用程序，并在ubuntu12.04LTS服务器上开发mysql。我关闭了所有端口，除了:80和php代码只能通过安全登录和使用cookie而是会话来执行。服务器还能有哪些其他漏洞，我需要采取什么安全防范措施来保证高安全性？
浏览 0提问于2013-12-02得票数 0
回答已采纳
1回答
通常，当用户登录时，用户详细信息被发送到服务器以验证用户。如何在飞行期间以最佳方式保护这些凭据？--我知道密码是经过多次散列的，这样才能保证密码的安全性。此外，TLS维护飞行中的安全性，但是否只有这样才能保证交易细节的安全，或者网站是否添加了自己的安全层？
浏览 0提问于2021-02-19得票数 0
回答已采纳
在std::regex中使用用户定义的表达式是否安全(例如用于服务器端搜索)？标准库能保证破损表达式的安全吗？
浏览 1提问于2019-02-06得票数 5
回答已采纳
1回答
我设置了一个ubuntu服务器并安装了Samba。我将..conf文件中的“接口”选项设置为"lo eth0“。大多数桑巴-如何-的停止在这一点上。我只想从LAN访问文件服务器。它就在一个"Fritzbox“后面。
浏览 0提问于2012-03-03得票数 2
1回答
我计划做一个ftp客户端，但是在我的mac应用程序中，如何在objective-c中保护我的用户名和密码的安全？它们会在代码中，那么如何保证它们的安全呢？任何帮助都非常感谢，谢谢。
浏览 0提问于2011-09-12得票数 0
回答已采纳
1回答
假设我们正在向AD域添加新服务器。KDC为该服务器创建一个共享秘密，该密钥如何安全地发送到服务器？因为每个DC可以(或者可能必须)有KDC，那么KDC数据库在每个DC之间复制吗？如果是的话，这是怎么保证的？
浏览 0提问于2019-01-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
