腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
如何
在颤振中保护restful端点?
、
、
、
、
我有一个可以调用后端API服务器的
移动
应用
程序。这需要一个API密钥。我不想把钥匙嵌入到
应用
程序中。
如何
保护未经授权访问的API密钥和端点。我的
应用
程序不需要用户登录。我能想出的唯一想法是有一个pass (nodejs )服务器来调用API服务器,并且我可以将密钥存储在该服务器上,所以它不在
应用
程序中。 但是,现在我需要保护节点服务器。任何关于
如何
做到这一点的建议,或者你有一个更好的
解决方案
。
浏览 9
提问于2021-08-16
得票数 2
2
回答
如果你设法找出相关的API端点,是否有可能伪造
移动
应用
程序的进展?
、
、
、
在许多
移动
应用
程序中,需要完成任务才能将其标记为完成/取得进展。这可以从在像Duolingo这样的语言学习
应用
程序上完成课程,到完成雇主可能需要的培训课程。我的问题是,如果您设法找出相关
移动
应用
程序的API端点是什么,那么假装完成这些任务会很简单吗?据我所知,无法确定HTTP请求来自可信的
移动
应用
程序。因此,如果一个人被激励这样做,一个人能发送请求到‘我完成的任务X’端点,并轻松获得进展的
应用
程序,而不是实际的工作?例如,运行一个机器人来完成
浏览 10
提问于2022-09-14
得票数 0
回答已采纳
2
回答
用于
移动
应用
程序iOS和Android的REST身份验证
、
、
、
、
我希望
安全
地通过
移动
应用
程序(react.net)访问REST (REST)。我有以下
解决方案
,但每个
解决方案
都有其缺点。有人能给我建议解决这个问题的方法吗?
移动
应用
程序:在每个rest调用中发送用户名和密码。 缺点:在逆向工程中获取用户名和密码,并存储在
移动
应用
程序中。我们
如何
将
应用
程序的秘密移出
应用
程序,并从
浏览 1
提问于2019-03-04
得票数 1
0
回答
移动
办公
安全
:如果是未来一个方向,我想可助一臂之力(继续)?
(有长度限制 - 继上一篇提问) C
浏览 163
提问于2020-01-10
1
回答
使用web服务,api,.调用Azure DB SQL存储过程来自
移动
应用
程序
、
、
、
、
我正在尝试构建一个需要Azure数据的
移动
应用
程序。最佳实践看起来像是在两者之间构建一个web服务。,我需要使用哪个特定的Azure组件才能有一个未来的固溶体?
如何
处理此组件与Azure SQL DB之间的
安全
性?
如何
处理
移动
应用
程序和Azure组件之间的
安全
性?
浏览 1
提问于2017-05-14
得票数 0
2
回答
保护API仅供特定
应用
程序使用
、
、
、
寻找一种方法,看看
如何
确保来自我的
移动
应用
程序的请求只由我的服务器API提供服务。 这是为了让访客用户能够看到
应用
程序,但不会将数据暴露出来供机器人使用。有没有一个Android或iOS
应用
程序属性可以帮助创建这样的请求?
浏览 2
提问于2020-10-12
得票数 0
2
回答
移动
安全
解决方案
、
、
、
您/您的组织使用哪些
移动
手机
安全
解决方案
。这些
解决方案
是否也可与PC/笔记本电脑上使用的
解决方案
互操作/兼容。
浏览 4
提问于2010-05-14
得票数 2
1
回答
在
移动
应用
程序上存储会话令牌的最佳方法
、
、
、
、
背景
移动
应用
程序还使用现有的SSO框架实现SSO。在这个
移动
应用
程序中,调用SSO和身份验证时,IDP重定向回SaaS
应用
程序,该
应用
程序在接收SAML令牌时发出会话令牌,然后传递给
移动
应用
浏览 0
提问于2020-04-28
得票数 0
2
回答
如何
保护Android
应用
、
、
为了
应用
程序内部的
安全
性,我使用下面的方法来生成Keyhash。Log.v("exception" , e.toString()); return keyHash;在调用API时,除了上述保护
应用
程序
安全
的方法之外
浏览 2
提问于2020-05-07
得票数 0
3
回答
检测是否从Play store安装了
应用
程序
我想检查并允许使用我的
应用
程序,只要它是从Play商店下载的,并且没有被其他用户或任何其他来源共享。如果
应用
程序尚未从Google Play商店下载,
如何
阻止用户使用该
应用
程序?
浏览 5
提问于2016-05-31
得票数 34
回答已采纳
1
回答
将人脸识别API调用限制为“颤振”
应用
程序
、
、
、
我有一个用例,在我的颤音
应用
程序中,对后端API进行API调用,然后调用第三方服务来验证这两种图像是否相似。
如何
确保图像数据来自
移动
相机本身?
浏览 3
提问于2022-05-23
得票数 1
1
回答
客户端服务身份验证到后端
、
、
此外,该
应用
程序将通过
移动
设备管理系统分发,没有客户端交互,例如输入用户信息。
如何
安全
地授权后台服务的每个实例,以便它们可以访问后端服务?我的一个想法是使用服务器上预先配置的
应用
程序分发一次性邀请代码,这样
应用
程序的每个实例都可以通过生成用户名和密码向服务注册,然后可以使用OAuth检索访问令牌。
浏览 1
提问于2021-04-22
得票数 1
回答已采纳
1
回答
如何
在
移动
应用
程序中使用auth服务器而不将API密钥存储在客户端上,以增加
安全
性?
、
、
、
我一直在读到,在
移动
应用
程序中存储API密钥是多么不
安全
、多么糟糕和糟糕(不管您有什么
解决方案
),您应该使用单独的服务器进行身份验证,而不是在客户端
应用
程序上存储任何API密钥。这
如何
增加
安全
性?
浏览 0
提问于2019-03-17
得票数 1
2
回答
CISSP是否适合Java架构师?
、
在过去的12年里,我是开发web (Java/JEE)和
移动
应用
程序(Android)的技术领先者(去年是
移动
的)。我对IT
安全
很感兴趣。 是否值得获得CISSP或CISA认证并进入
安全
流?从编程/
解决方案
体系结构转向
安全
审计是一种常见的做法吗?
浏览 0
提问于2013-11-25
得票数 0
1
回答
在WebView中启用JS
、
、
、
我正在测试一个本地
移动
应用
程序,扫描仪指出了以下问题:描述:
移动
应用
程序已在WebView中启用了WebView。默认情况下,JavaScript在WebView中禁用。如果启用,它可以带来各种与JS相关的
安全
问题,例如跨站点脚本(xss)攻击。这个
解决方案
适用吗?如果是的话,
如何
修复,如果不是,应该做些什么?
浏览 2
提问于2021-08-22
得票数 0
1
回答
如何
申请?
想做类似QQ的服务,这块怎么做?
浏览 339
提问于2017-04-07
3
回答
如何
从网络流量捕获中保护android
应用
程序
、
、
、
我的
应用
程序正在发出一些http请求,我不希望其他人看到这些请求的内容。目前,我可以通过使用Fiddler轻松地检查我的
应用
程序在做什么。如果知道手机在使用代理,我会通过显示一些错误对话框来禁止用户使用该
应用
程序。有什么办法解决这个问题吗?我见过在正常Wi设置下工作的
应用
程序,但在使用代理时不工作,因此我假设有一个
解决方案
。
浏览 4
提问于2015-04-01
得票数 2
回答已采纳
2
回答
API密钥能在网络流量上被监控吗?
、
、
我正在构建一个
移动
应用
程序,我想知道当我通过API向数据库发出GET请求时,是否可以看到我的API密钥? 我目前正在做的是发出HTTP请求,其中一个params是API Key。
浏览 6
提问于2022-08-05
得票数 1
回答已采纳
1
回答
Apache2使用Python脚本,是
安全
漏洞吗?
、
、
、
格式是Json4.
移动
应用
请求数据使用HTTP请求方法: GET。,但人们会问,这是
安全
漏洞。是真实的
安全
漏洞吗??
解决方案
可以是Apache 2 ? 上的Django,也可以是SSL?。
浏览 2
提问于2017-02-04
得票数 0
回答已采纳
1
回答
如何
在Windows上运行一个exe文件,该文件可以接收、处理和向Windows
移动
应用
程序提供数据?
、
、
、
、
我想要创建一个Windows
移动
应用
程序,接收输入,将输入发送到在Windows上连续运行的exe,以处理并将输出发送回
移动
应用
程序。我有知识来创建一个WP
应用
程序,但很少有经验的Azure,虽然我可以访问它,所以我不知道使用哪个服务和
如何
使用它。请帮帮忙
浏览 2
提问于2015-03-18
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
电子政务移动应用全生命周期安全解决方案
划重点,移动应用如何进行报备与安全认证?
AppDefense应用安全解决方案概览
云原生应用安全解决方案
如何维护移动终端安全?
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券