问博客的多贡献者安全性
EN

Security用户

提问于 2018-10-17 08:45:52

回答 1查看 82关注 0票数 0

目前，我开发了一个大型博客网站，将Firebase作为我的后端，只是为了获取信息。现在(还没有发布/发布该页面)，我给我的作者帐户特殊的权限来访问其他人无法访问的页面(我通过中间件来保护它们)。在此基础上，他们可以发布或编辑将出现在页面上的帖子。

我以为这可能会有安全隐患。给他们一个本地软件来完成作者面板现在所做的一切会更安全吗？这样，除了提交人之外，没有人可以访问它。这个额外的安全步骤是否有用，还有其他方法来增强安全性吗？

发布于 2018-10-17 08:52:53

这两种设置--通过网站发布帖子和通过本地软件发布帖子--都需要某种身份验证。无论用户是否通过web浏览器或其他程序发出HTTP请求，服务器都需要对它们进行身份验证。如果您得到了正确的身份验证，您将没事，如果您弄错了，您将有问题。软件类型并不是真正的决定因素。

一个单独的应用程序会给您带来一些模糊。但我不会把注意力集中在这个问题上。身份验证在这里是很重要的。

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/195878

复制

相似问题

问博客的多贡献者安全性EN