在我的应用程序中,我使用Backendless.com作为BAAS。我在他们的服务器上运行了一些自定义逻辑,需要向发出HTTP请求。
我试图为Backendless.com服务器生成一个API密钥来运行这个请求,但我不确定我需要生成什么样的API密钥。控制台为我提供了4个选项。服务器密钥、浏览器密钥、安卓密钥和iOS密钥。
服务器键似乎是我想要使用的..。但我需要提供一些IP地址..。我不知道在哪里或者怎么找到这些!控制台声明它们是可选的,但不添加服务器IP地址似乎不安全。风险有多大?在哪里可以找到Backendless.com应用服务器IP?
发布于 2016-02-06 15:56:29
服务器密钥是您想要的。限制访问是一个很好的附加安全步骤,但这并不是必需的。他们基本上是这样做的,如果有人偷了你的API密钥,他们就不能从没有白名单的it中使用它。您将不得不问backendless.com,如果他们有一个有限的IP列表,他们可以保证您的请求将来自。
https://stackoverflow.com/questions/35236205
复制相似问题