请参阅http请求应用程序iOS (安全性)
HTTP请求应用程序是一种用于iOS设备的应用程序，它使用HTTP协议进行通信和数据传输。它可以通过发送HTTP请求来与服务器进行交互，并接收服务器返回的响应数据。
安全性在iOS应用程序开发中非常重要，特别是涉及到网络通信和数据传输的应用程序。以下是一些提高HTTP请求应用程序安全性的方法：
- 使用HTTPS：HTTPS是HTTP的安全版本，通过使用SSL/TLS协议对通信进行加密，确保数据在传输过程中的安全性。在iOS开发中，可以使用NSURLConnection或NSURLSession来发送HTTPS请求。
- 数据加密：对于敏感数据，如用户身份验证信息或个人隐私数据，应在发送之前进行加密。iOS提供了各种加密算法和框架，如AES、RSA和CommonCrypto，可以用于数据加密和解密。
- 输入验证和过滤：在处理用户输入数据时，应进行输入验证和过滤，以防止恶意输入或攻击。可以使用正则表达式、输入限制和过滤器来验证和过滤用户输入。
- 防止重放攻击：重放攻击是指攻击者截获并重复发送之前的请求，以欺骗服务器。为了防止重放攻击，可以使用时间戳、随机数或令牌来生成唯一的请求标识符，并在服务器端进行验证。
- 安全存储：对于敏感数据，如用户凭据或令牌，应使用安全的存储方式，如Keychain。Keychain是iOS提供的一种安全存储机制，可以将数据加密并存储在设备的安全区域中。
- 安全认证：对于需要用户身份验证的应用程序，应使用安全的认证方式，如OAuth或Token-based认证。这些认证方式可以提供更高的安全性和用户体验。
- 安全更新和漏洞修复：及时更新应用程序以修复已知的安全漏洞，并及时响应新的安全威胁。定期进行安全审计和漏洞扫描，以确保应用程序的安全性。
对于HTTP请求应用程序的开发，腾讯云提供了一系列相关产品和服务，如云服务器、云数据库、云存储等，可以帮助开发者构建安全可靠的应用程序。具体产品和介绍可以参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
当我只在production (HTTPS)中运行对web服务iOS项目的调用时，我遇到了问题。在同源Url (HTTP)中，对web服务的调用工作得很好，但是当我切换到production (HTTPS)时，应用程序就会崩溃。只有iOS。我的产出：
线程完成：#10线程0xa与代码0 (0x0)一起退出。线程完成：#11线程0xb与代码0 (0x0)一起退出。线程完成：#6线程0x6已经退出代码0 (0x0)。2018-03-28 04:34:13.362 AppNivel.iOS4830:44384未处理异常: System.Net.Http.HttpRequestException:发
浏览 6提问于2018-04-04得票数 0
4回答
我有一个关于API调用的问题。我有一个iOS应用程序--它可以与web服务器对话。
该应用程序调用api。这些api的调用实际上使用的是http和php/js文件/函数)。
api调用(php/js)与web服务器(http)对话，并做一些db (mongo)操作以获取适当的内容。
我想了解的是，如何在iOS应用程序中硬编码密钥或auth模型，以便将通信限制在应用程序和WebServer上。
这样，就不会有人直接调用API并在db中引入垃圾。
这样，只有应用程序(从应用程序商店下载)才能与webserver/api服务器对话。
我知道这可能不是限制服务器和客
浏览 7提问于2016-08-30得票数 0
1回答
我尝试使用HTTP和MQTT从运行Xamarin应用程序的ios设备连接到IOT平台，但到目前为止还没有成功。
现在，我正在使用包来使用MQTT进行连接，但它似乎停留在“连接”上。我没有看到任何改变的设备状态，同时查看IOT平台的网站。
我的连接代码如下所示：
public async Task ConnectOpenNETCF() {
if (mclient == null) {
mclient = new MQTTClient("orgid.messaging.internetofthings.ibmcloud.com
浏览 1提问于2018-04-06得票数 0
回答已采纳
3回答
我们有一个BLE设备和android/ios应用程序来与设备通信。
其要求是让android/ios应用程序在没有任何配对请求的情况下连接到设备上。设备上不需要任何安全措施。
接下来，围绕这一点提出几个问题：
Q1.有没有可能在没有配对请求的情况下让安卓/ios应用程序连接到BLE设备上呢？Q2。BLE通信所需的键连接吗？Q3。没有连接的设备有什么坏处？当应用程序运行时，它会放弃连接吗？Q4。谁是启动者或配对对话框、应用程序还是设备？Q5。当设备只有工作的安全协议，没有连接和MITM保护时，我们应该看到一个配对对话框吗？
浏览 4提问于2020-04-28得票数 2
回答已采纳
我正在用iOS开发一个应用程序。在我的开发中，我使用的是Xcode beta7。以前，我用iOS 8.4在我的手机上测试我的应用程序，升级到iOS 9之后，我不能在手机上安装相同的应用程序。请给我一些建议。非常感谢！
浏览 9提问于2015-09-18得票数 1
回答已采纳
1回答
我在esp32上实现了一个websocket服务器，在android studio模拟器上运行的应用程序上使用okhttp lib。
我已经用ws/http测试过了，而且工作正常。我已经用wss/https访问网站“wss:// with .websocket.org”进行了测试，并且工作正常。我被告知网站“wss:// from .websocket.org”使用了letsencrypt的证书。
在esp32上访问我的When服务器时，出现android/okhttp错误:找不到证书路径的"java.security.cert.CertPathValidatorException:信
浏览 0提问于2020-10-03得票数 1
1回答
我正在尝试从我的iOS (Cordova)应用程序中发出AJAX帖子请求。API在www.myDomain.ch上有一个安全证书，但不是没有www。当我用工具测试请求时，一切都正常。我还在一个React测试应用程序中尝试了它，它起了作用。仅从我的iOS应用程序中，请求会导致一个403个错误。我已经尝试过使用jQuery Ajax、fetch和axios。后端还启用了CORS。
我的AJAX调用看起来如下：
$.ajax({
url: 'myurl',
data: JSON.stringify(dataObject),
method: 'POST'
浏览 2提问于2017-08-23得票数 1
回答已采纳
我想在上播放一个小的mp4视频在html5页面中，在科多瓦的iOS应用程序中。
本地mp4可以播放，但I可以播放存储在远程服务器上的视频。我不知道为什么。
=>是否有任何配置选项或元素可以添加到我的html页面中，以便在CORDOVA iOS应用程序中播放远程视频？请看我的代码：
cordova中的HTML页面：
<!doctype html><html lang="en">
<head>
<meta charset="utf-8">
<title>TEST</
浏览 8提问于2015-12-19得票数 0
回答已采纳
1回答
如你所知，苹果在iOS 9中禁用了应用程序提取，但在本例中，我指的是一个企业应用程序，而不是从apps购买的应用程序。
是否存在备份，或者更好地说是提取iOS 9设备中安装的应用程序的IPA？
谢谢
浏览 3提问于2015-12-07得票数 9
回答已采纳
1回答
我们以服务用户的身份在OSX服务器上运行Jenkins。Jenkins用户受到限制(无法登录)，因为服务器对外部世界是可访问的。
我们在IOS模拟器中运行单元测试。但是，模拟器将启动，但不会运行应用程序。我相信这是因为Jenkins的用户没有UI访问/权限，因为我们可以在用户直接登录到具有UI的机器上时运行应用程序。
有没有一种方法可以将权限添加到Jenkins用户，使IOS模拟器能够在不影响安全性的情况下使用UI运行？
浏览 2提问于2013-09-18得票数 3
1回答
我已经把我的Joomla网站从一个网站转移到另一个网站，在新的网站上，我得到：
Blocked loading mixed active content "http://mywebsite.com/joomla/media/jui/css/bootstrap.css"
我理解原因:我使用https，浏览器检测http调用。
但我该怎么解决呢？
浏览 2提问于2016-10-21得票数 0
1回答
我有一个Rails后端web应用程序。我使用iOS应用程序作为web客户端(WKWebView)编写。身份验证令牌存储为后端上的会话cookie变量：
session['token'] = generate_token
问题是，意外地丢失了这个会话变量，并且流被重定向到登录页面。WKWebView没有关闭，只是用来处理HTTP请求。我不知道，为什么这是偶然发生的。
浏览 4提问于2019-09-17得票数 0
我们希望使用Web API来实现互操作。我的意思是，我们的web api可以在不同类型的应用程序( Asp.net mvc、php、android、windows store/phone和ios)中公开和使用。
我们使用的不是wcf，而是首选的web api。这会是一个好的选择吗？我们只需要http和https。
请给我介绍最好的。
浏览 3提问于2015-08-06得票数 0
3回答
我正试图用Sencha编写一个最终针对iOS和安卓的应用程序。它应该登录到公司web服务器，然后检索和解析一些JSON数据。应该很简单。然而，我对Sencha和Javascript都很陌生，所以我很难进行这种客户端身份验证。我甚至无法通过我的开发机器上的web浏览器来验证它。
我使用这个链接帮助创建我的登录页面：
但是，当我尝试登录时，我似乎得到了以下错误消息和一个空对象：
XMLHttpRequest cannot load https://www.server.com/index.html?=_dc1234567890123
Origin http://localhost:8000 is
浏览 2提问于2013-10-14得票数 0
回答已采纳
我有一个应用程序，它使用NSURLSession连接服务器来检索数据。在iOS 9中，它工作得很好。就在最近，iOS即将发布，我升级了Xcode并使用iOS 10 Beta .原来HTTP请求没有包含Cookie会话信息。这使得请求失败。我在这里搜索了iOS 10测试版关于cookie的问题，但是运气不太好。请问有没有人经历过这种情况，有什么建议吗？提前谢谢你。
下面是我创建NSURLSession的代码
NSURLSessionConfiguration *urlSessionConfig = [NSURLSessionConfiguration backgroundSes
浏览 1提问于2016-09-07得票数 0
回答已采纳
我建立了应用程序检查iOS和安卓的颤栗。iOS设备运行良好，能够访问我的RT数据库和云功能。然而，Android设备被屏蔽了。我使用在Google控制台上生成的SHA-256证书指纹。另外，Firebase说我的Android应用程序已经注册了。所以，一切看起来都很好，但事实并非如此。
我不知道在这一点上应该检查什么，因为我这边没有错误。我唯一能看到的是未经验证的:来自App请求度量的无效请求。
这是我激活App的颤振代码：
void main() async {
await Firebase.initializeApp(
options: DefaultFirebaseOptio
浏览 18提问于2022-08-05得票数 3
我的手机(iOS和Android)通过REST通过HTTP连接到我的服务器。我希望HTTP是安全的，所以HTTPS似乎是显而易见的选择。所有关于自签名SSL证书的问题都警告说，如果您自己签名，并且用户不认识您，网站的用户将如何不信任您。但在这种情况下，我不需要我的用户信任我，而是应用程序必须信任我。这种方法有什么问题吗?还是我应该把钱花在一个CA上，这样我就不用担心了？
浏览 0提问于2012-12-04得票数 10
回答已采纳
1回答
我正在制作一个ios应用程序，使用ElasticSearch作为数据库。由于ES公开了一个http api，从技术上讲，我可以让客户端直接与db对话，而无需通过应用程序服务器进行路由。我永远不会在Javascript中这样做，因为用户可以查看源代码和凭据。由于ios/android应用程序是编译的，用户无法查看其源代码，让应用程序直接与数据库对话是否安全，或者是否有其他顾虑？
浏览 0提问于2014-04-23得票数 0
1回答
将iOS保护到Web通信
、、、、
我正在设计和构建一个web服务，为一个iOS应用程序提供数据(也是我设计的)。该web服务包括一个存储有价值的教育数据的MySQL数据库。我决定用PHP编写REST，并使用JSON向我的应用程序发送消息。我的理由是REST/JSON可以很容易地在PHP和Objective中实现，而不需要任何额外的框架。我唯一的问题是安全。我以前没有写过web服务，所以我不知道我的web服务和我的应用程序之间的通信安全。这就是我需要建议的地方。我需要一种方法来保护iOS设备和我的PHP服务之间的通信，这样我就可以安全地发送密码和数据。有没有人对简单有效的通信安全措施有建议？我熟悉公钥/私钥和密码学的概念，但我不
浏览 4提问于2013-12-07得票数 0
回答已采纳
我已经构建了一个Express服务器，在使用IOS的路由时遇到了问题，我正在IOS手机上运行这个应用程序。 我有一个世博会应用程序，我在我的app.json中的IOS下添加了下面的infoPlist "infoPlist": {
"supportsTablet": false,
"infoPlist": {
"NSAllowsArbitraryLoads": {
"NSAllowsArbitraryLoads": true
浏览 34提问于2021-01-31得票数 0
回答已采纳
我想实现一个脸书登录iOS应用程序。我希望我的应用程序的用户能够与他们的社交图互动(即发布到他们的流)。为此，我将使用Facebook iOS SDK。
当用户已经通过Facebook的身份验证后，他们还应该能够使用我的应用程序的服务器端的一些服务。如何根据服务器上的服务验证用户？
在我的iOS应用程序中，我可以使用iOS Facebook SDK查询访问令牌(针对我的Facebook应用程序)。我是否应该将该访问令牌与facebook用户ID一起发送到我的服务器？服务器能否验证访问令牌是否有效？或者应该只有我的iOS应用程序才能与Facebook API通信？服务器可以发布到我的Facebo
浏览 1提问于2012-07-16得票数 16
回答已采纳
我正在研究web开发，我已经构建了一些基本的rails应用程序，但现在我想开始学习如何安全地将我的iOS应用程序与我的Rails应用程序连接起来。例如，如果我希望我的iOS应用程序通过在url中传递参数来查询我的Rails webapp，以获得来自数据库的一些数据……
http://mywebapp/mycontroller/search?q=keyword
...what我可以使用一些常见的web开发方法来阻止除我的iOS应用程序之外的任何东西(或任何人)成功执行该搜索查询吗？
我确信我正在努力防止的这种类型的伪造有一个正式的名称，但我对web开发非常陌生，我还在学习所有的行话。非常感谢你的
浏览 2提问于2011-04-16得票数 1
回答已采纳
1回答
我正在尝试在iOS应用程序中实现一个超文本传输协议服务器。我可以在应用商店里看到类似的应用。但在我的例子中，嵌入式HTTP服务器必须与外部HTTPS服务器通信。那么现在，通信安全了吗？或者，我需要实现HTTPS服务器吗？
是否可以在iOS应用中实现HTTPS服务器？苹果会拒绝这种做法吗？
提前感谢
浏览 22提问于2018-02-09得票数 1
回答已采纳
我是新开发的PhoneGap构建。在测试一些基本的应用程序功能时，我在我的iPhone6/ IOS 10 / PhoneGap构建6.3.0上执行简单的地理定位请求时，遇到了超时问题。
重新安装应用程序后，我启动它并通过单击->地理定位()启动地理定位。
只有当我把应用程序转到后台时，我才会收到IOS请求，以允许定位请求(当我第一次点击->地理定位时，当应用程序位于前台时，应该会出现)。
有时我在很长一段时间后得到地理定位的结果，有时没有。我已经在三个PositionOptions上尝试了所有可能的组合。
当我问谷歌地图应用程序时，它会立即告诉我位置。
知道我做错了什么吗？
谢谢你
浏览 3提问于2017-01-19得票数 0
回答已采纳
1回答
我们的后台服务运行良好，从Android开发出来，我很难开始用苹果的方式思考。我们在Android系统中所取得的成就是，我们的后台服务不断地定期更新我们的数据库，这比在前台或用户启动应用程序时更新UI更有可能。
在iOS中，情况看上去有点不同，因为没有任何类似于后台服务的东西。这是我的问题
即使我的应用程序被用户终止，我的后台获取运行有任何方式吗？我没有使用HTTP下载内容，所以我不确定背景传输服务API是否会有所帮助。
是否有可能在不同的时间安排多个获取操作？
还是我必须完全重新思考我的服务如何为iOS开发工作？任何想法都将不胜感激。
浏览 1提问于2014-12-02得票数 1
1回答
Android系统的安全性
、、、、
你好，我是一个学生，试图为我的android应用程序构建一个服务器。
我正在做一个类似Facebook的应用程序。
我的服务器框架是Netty，我正在使用HTTP。
所以我的问题是，
为什么在Android系统中安全性很重要？
我知道这可能是一个微不足道的问题，但是ID和密码是否足够安全？(尤其是在android上？)
如果我真的需要SSL或TLS之类的东西，那么通信的生命周期是什么？(从登录到发送带有某个文件的POST请求)
浏览 2提问于2013-08-20得票数 1
1回答
我正在研究基于Homekit的应用程序。
它用于连接Homekit附件协议(HAP)支持的附件(如LED灯或桥)，它可以获取附件的信息，对它们执行各种操作(关灯/关灯等)。桥正在安装在ubuntu上的服务器上运行。
首先，iOS应用程序将尝试对桥(桥将连接到基于zigbee或z-wawe协议的非HAP附件)，然后iOS应用程序将请求为该特定附件设置代码。
我们正在研究桥和iOS应用程序。
苹果已经提供了Homekit附件测试器(HAT)应用程序(它基本上和iOS应用程序一样，技术上是一个控制器)。我能够连接到桥接器使用帽子应用程序，通过遵循苹果在MFI文档中描述的所有过程。
现在，当我尝试用应
浏览 1提问于2015-04-09得票数 2
2回答
设置动态服务器
、、、、
嗨，我是一个网络开发人员在一家初创公司谁在移动应用程序(iOS和安卓)的工作，该应用程序有一个网络平台上的数据库，我想做一个静态的中间服务器，将发送给客户端的地址(登录)，他们应该与工作。例如，如果客户端需要对地址xx.yy.zz进行HTTP请求，他将首先从静态地址请求它，比方说aa.bb.cc (这基本上意味着如果http请求的地址正在改变，它的值应该只需要在aa.bb.cc中改变，而不需要在客户端-不需要升级或不做任何事情)。
任何建议，评论，实现方式，指南等，我们将非常感谢，请提前tnx =)
它和proxy非常相似，唯一的区别是我不是在保存缓存，而是在管理一个数据库。
浏览 0提问于2013-01-06得票数 1
回答已采纳
我目前有一个python Amazon linux实例在运行，我有一些我创建的EC2脚本并存储在我的cgi-bin中。我让我的iOS客户机(iPhone应用程序)发出一个http请求，以执行位于我的EC2实例的cgi-bin目录中的python脚本，然后该脚本发出一个请求或将其插入到我的MariaDB中，该RDS由亚马逊提供的RDS服务托管在远程数据库服务器上。
这是一种安全的执行命令的方法吗？我想知道从从iOS设备调用的python脚本触发的EC2实例调用RDS数据库的最佳方式是什么。我应该采取不同的方法吗？
浏览 0提问于2015-11-14得票数 0
我在服务器端的springboot引导中使用oauth2，并在客户机上响应应用程序。我将从react应用程序向grant_type client_credentials发送令牌请求到/oauth/token，并获得上述错误。
我使用了@CrossOrigin，也使用了http.cors()作为全局安全配置，但仍然在浏览器控制台中看到预飞cors块错误。
错误：
CORS策略阻止了来自“”的“”对XMLHttpRequest的访问:对飞行前请求的响应不通过访问控制检查:它没有HTTP状态。xhr.js:177 POST net::ERR_FAILED
浏览 1提问于2021-10-08得票数 0
回答已采纳
在我的angular应用程序中，我使用Http拦截器在每个请求中附加JWT。我还需要从响应头中读取一些自定义数据，这是我在res.headers.get("authority")代码的帮助下读取的。在将请求发送到服务器时，我打开了{observe：'response'}，这样我也可以获得头信息。
我只需要将响应主体从拦截器返回给服务/组件，下面是拦截器代码片段示例：
intercept(req: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>>
浏览 0提问于2018-08-23得票数 1
1回答
项目设置:-最低iOS版本- 8.0
正如苹果在2016年WWDC上宣布的那样，今年晚些时候(2017年1月)，所有应用程序都必须支持应用程序传输安全()，而这之前通过在info.plist中添加密钥而被绕过。
现在，根据说明应用程序传输安全性的文档，正在使用TLSv1.2在iOS 9和macOS 10.11中引入应用程序传输安全性。
链接:-
我的应用程序正在使用HTTP。
通过以下链接如何实现这一目标：
1. http://initwithfunk.com/blog/2014/03/12/afnetworking-ssl-pinning-with-self-signed-certifi
浏览 2提问于2017-01-12得票数 2
回答已采纳
1回答
我有几个项目(Chrome应用程序，webOS应用程序，Chromecast接收器)，它们都使用私有应用程序接口从我的数据库中获取数据。
所有请求都通过Post完成，post数据在API服务器上进行清理(使用CodeIgniter)。
我有几个问题：
1)这安全吗？
2)如果没有，如何获取？
3)如果我想在Android应用程序中使用API，我应该考虑oauth (或其他身份验证方法)还是可以使用简单的HTTP请求？
请记住，所有这些调用都是为了获取当前的数据。未插入/更新任何数据。
浏览 1提问于2015-08-20得票数 0
我有一个Ionic应用程序，它使用一个托管在网站上的API，使用ionic serve和chrome插件，我可以使用这个应用程序。
当我用ionic cordova run ios在ios模拟器上试用它时，应用程序就会启动，但不会显示任何内容。
使用safari作为调试器，我发现了以下问题：
加载资源失败:访问控制允许允许用户代理请求标头字段.
问题是，在我的站点中，这是Wordpress的安装程序，我有以下代码：
function add_cors_http_header(){
header("Access-Control-Allow-Origin: *");
浏览 0提问于2018-09-12得票数 0
6回答
我正在创建一个web应用程序，我将把它包装在安卓和iOS设备的web视图中。web视图将是非常简单的代码，基本上指向我的web应用程序。例如: www.myapp.com
我希望用户只能访问网络应用程序(使用它)后，他们在应用程序商店购买的应用程序。如何防止用户反编译源码，直接转到URL？
浏览 1提问于2014-04-02得票数 3
3回答
华生服务+跨源资源共享
、、、
我正在使用Watson的Dialog服务开发一个应用程序，其中API是在客户端javascript中访问的，但是在试图访问API时遇到了以下问题。
XMLHttpRequest cannot load https://gateway.watsonplatform.net/dialog/api. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8000' is therefore not allowed ac
浏览 5提问于2016-02-22得票数 0
回答已采纳
下面是我在github上关于ionic2的第一个项目：
有一个函数getCurrency();在network.ts上从API服务器中提取JSON数据，
第一个api url是：http://api.fixer.io/latest?base=CAD，在移动环境下，get请求返回404错误，如下所示。
所以我认为api有来自应用程序请求的安全性等等，所以我编写了php脚本来获取它的数据：http://build-net.co.il/apps/currency/currency.php?base=USD并在代码中修改它，我重新安装了应用程序，但是我仍然从我的服务器获得404错误代码。
虽然我构建
浏览 2提问于2016-10-29得票数 0
我目前正在使用Firebase对我的应用程序进行身份验证。根据，每次需要发出HTTP请求时，我都会向NodeJS后端发送ID令牌。在服务器端，我只需解码ID令牌并使用相关数据。
我的问题是，通过URL参数将Firebase令牌从前端发送到服务器是否安全？
浏览 1提问于2018-02-06得票数 1
回答已采纳
我正在构建一个Phonegap应用程序，我安装了iOS平台的插件WKWebView。
我现在面临的问题是，当我使用xhr对谷歌进行post以从代码中获取访问令牌时，我会得到xhr、post、readyState = 4和status = 0
如果我使用相同的代码使用UIWebView进行测试，一切都正常。同样，同样的代码在Android (没有WKWebView)上也可以正常工作。所以这个问题只存在于使用WKWebView的iOS上
这是帖子：
var xhr = new XMLHttpRequest();
var url = "https://accounts.goo
浏览 2提问于2016-04-23得票数 0
我有一个iOS应用程序，用户可以从他们的手机发出HTTP请求，HTTP返回基于用户通过电话提供的邮政编码的信息。
我的问题是，任何人都可以键入网址，服务器将响应与他们输入的邮政编码相对应的信息，例如http://example.com/zip-code/78515。
我的问题是，我是否可以限制服务器只响应来自我的iOS应用程序的请求，而不需要用户创建用户和密码？换句话说，如果有人直接在浏览器中输入http://example.com/zip-code/78515，我希望服务器忽略请求，但是如果请求来自我的iOS应用程序，我希望服务器相应地做出响应。
对于HTTP请求，我使用的是Laravel。
浏览 0提问于2019-08-07得票数 0
2回答
我有两个红宝石rails应用程序坐在两个不同的领域(比如说www.exampleA.com和www.exampleB.com )。我想在这两个应用程序之间共享资源，我使用的是CORS：
exampleA.com向exampleB.com发送http请求。
在exampleB.com，我正在检查request.env['HTTP_ORIGIN']，以确保请求来自exampleA.com。如果为true，则通过将响应头设置为允许http请求来响应。
我的问题是，我是否可以使用request.env['HTTP_ORIGIN']作为验证请求者身份的唯一检查？
来自ww
浏览 6提问于2012-11-05得票数 1
回答已采纳
我只是在配置IOS应用程序的功能，无法执行应用程序。我不知道是Xcode的问题还是配置的问题 我用安卓应用程序试过类似的代码，运行正常，但在IOS上总是显示相同的errorIt“无法创建新会话，因为使用HttpClient、InputStream和long的'createSession‘找不到或无法访问” 公共类Ios_Test { IOSDriver<IOSElement>driver;
String path;
public void setup()
{
System.out.println("Session
浏览 1提问于2019-02-02得票数 0
1回答
嘿，我搞错了：
应用程序传输安全性阻止了明文HTTP (http://)资源负载，因为它是不安全的)。临时异常可以通过应用程序的Info.plist文件进行配置。
在尝试从web获取图像时，我知道这必须与iOS9应用程序传输安全一起使用，但问题是，在我的plist中，Allow Arbitrary Loads设置为true。
更多的是，我真的找不到更多的解决这个问题的办法。
有人有什么想法吗？
浏览 6提问于2016-01-22得票数 2
回答已采纳
在ios9模拟器中运行我的应用程序时，我遇到了与应用程序传输安全相关的问题，因为我的一些urls没有使用https。我在装有ios9的ipad上试用了一下，它工作得很好。
在ios9发布后，我应该期待我的实时应用(SDK8)在ios9设备上失败吗？只是确保应用程序商店的后期更新是安全的。
谢谢!
浏览 4提问于2015-09-13得票数 0
我使用代码名为One框架来开发iOS应用程序(，它不是原生iOS应用程序)。
我用BrowserComponent在我的iOS应用程序上显示了一个网站。我在iPhone 7 Plus上测试了它(iOS版本11.2.5)，我注意到只显示HTTPS网站。如果我放置一个HTTP，则BrowserComponent是空的。
为了显示HTTP网站，需要设置任何构建提示吗？
浏览 0提问于2018-02-20得票数 1
回答已采纳
1回答
我正在使用bottle构建一个小型的微型web应用程序。第一步是用户在表单中输入ID以检索记录。一旦ID被验证为SQLite数据库的一部分，将采取进一步的步骤，他们可以修改记录，向具有相同主键的另一个.db添加数据，等等。
我的问题是，在会话中，如何在验证后保留ID并将其传递给各种函数。它应该是在验证用户输入的函数内部创建的全局变量吗？我对全球化保持警惕，只是因为有太多关于它们的垃圾被谈论。此外，我担心如果管理得不是很好，用户可能会重新启动会话输入新数据，但全局ID变量可能没有得到适当的处理。
解决这个问题的正确方法是什么？
我不确定它是否有用，但这是我到目前为止正在使用的代码……
impor
浏览 2提问于2014-05-10得票数 1
我知道有很多与此相关的问题。
1)
2)
3)
我已经关注了这些问题作为参考，但这并不能解决我的问题。我知道使用openURL方法可以打开设置，但这只在iOS 5.0 - 5.0.1中有效。在iOS 5.1中，它已被弃用。
[[UIApplication sharedApplication] openURL:[NSURL URLWithString:@"prefs://"]];
尽管如此，我还是看到了很多应用程序，主要是基于位置的应用程序，它会请求用户许可才能打开定位服务，然后直接进入设置-->隐私下的定位服务。安装在iOS 6.1运行设备上的应用程序的屏幕截
浏览 38提问于2013-03-28得票数 18
回答已采纳
3回答
是否在Gmail应用程序上使用Web Gmail更安全，例如，请参见以下选项：
Android谷歌Chrome或Android应用程序
Windows Google Chrome或Windows通用应用程序
MacOS Safari或MacOS应用程序商店应用程序
iOS Safari或iOS应用程序商店应用程序
Linux Google Chrome还是应用？
假设每个应用程序都会将自己的数据存储在自己的目录中，并使用标准沙箱(在Linux上有更多，在Windows上主要是通用应用程序)，其他应用程序也会这样吗？
例如，Google是使用使用自己的文件夹的顿悟构建的，沙箱没有问题。
这是为了
浏览 0提问于2016-10-02得票数 3
这是第一次使用谷歌广告管理器，谷歌广告管理器是只用于网站，而不是应用程序？我没有任何教程可以将它与IOS应用程序集成在一起。如果它用于应用程序，请帮助我在IOS上集成它。
我很感谢你的帮助。谢谢。
浏览 1提问于2014-04-21得票数 0
我知道已经有很多关于CORS的问题，但他们似乎没有回答我的问题。
所以我有一个用Angular编写的客户端应用程序，它将用于创建一个移动应用程序(与Apache Cordova)。将从移动设备加载html文件和JavaScript文件。当我模拟并向REST API服务器发送请求时，我首先得到"No 'Access-Control-Allow- Origin‘header is on on the request resource. Origin 'http://localhost:82’is not allowed access“。所以我在我的php REST API服
浏览 1提问于2014-10-17得票数 19
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
