更新：我们正在Windows、IOS和Android平台上构建移动应用程序，以便为受监管的系统生成OTP (一次性密码)。当用户尝试登录时，系统会提示质询短语，而所显示的挑战需要输入到移动应用程序中才能生成OTP。然后将生成的OTP输入系统以成功登录。到目前为止，对移动OTP生成应用程序的需求是很好的，因为我们可以公开一个服务来生成具有所需安全性的OTP。
但是，
浏览 2提问于2015-05-11得票数 1
我即将用RESTful解决方案替换我的老式的基于会话的服务器解决方案。当我进入这个无状态域时，我在哪里可以找到有关安全、身份验证等设计原则的信息？我需要找到与不同的客户端平台(Flex/Air，浏览器，桌面和移动应用程序等)工作的解决方案。现在我在服务器端使用php。
浏览 0提问于2010-06-02得票数 0
回答已采纳
1回答
在Django应用程序中，几个视图可能包含类似数据库查询。例如，查询is_active = True和is_online = True的所有实体。在重构过程中，这样的重复调用需要移动到一个函数中，问题是这个过滤器/查询函数应该放在哪里更好。
1)到类/实体的定义中？但是对象是否应该“知道”它自己的过滤器方法呢？这似乎是一个典型的解决方案，但可能不是一个好的设计，因为选择感觉是对象
浏览 1提问于2011-11-11得票数 0
回答已采纳
1回答
如何安全地对平台用户进行身份验证
、、、、
我想学习如何在平台上实现用户身份验证，以及如何安全地对用户数据进行身份验证。例如，一个在线商店，可以从网络和安卓应用程序访问，其中登录和密码存储在MySQL数据库中。由于我不是一个网络安全专家，我觉得没有足够的能力来实现一个自定义的解决方案，所以我在寻找一些类库或框架。不幸的是，我找不到任何没有使用OAuth对Facebook/Google用户进行身份验证的好信息来源。我正在寻找应用程序/网站和服
浏览 25提问于2020-01-29得票数 0
回答已采纳
1回答
我正在实习的公司目前正在使用Firebase推送通知令牌从移动应用程序到后端进行身份验证，我不确定这是否是一个好做法。其工作方式如下：
在后续登录时，用户将从FirebaseInstanceIDempty string) to the s
浏览 1提问于2017-03-23得票数 1
我想在Spring应用程序中包含静态内容。据我所知，建议不要使用/src/main/webapp。如何重命名静态目录，请移动到哪里？
谢谢
浏览 1提问于2015-09-22得票数 1
回答已采纳
有人能解释一下在flutter应用中安全存储jwt令牌的好方法吗
我是移动应用开发的新手，我认为将jwt令牌存储在SharedPreferences中是不安全的。
浏览 21提问于2019-11-12得票数 0
我想知道，在成功登录的情况下，与PHP登录API通信最安全的方式是什么?我向PHP登录API发送凭据并获取Json令牌。此外，在应用程序运行时，我应该将JWT存储在哪里？我应该在正文或头中发送凭据吗？我在苹果文档中提到"ATS要求HTTP连接使用HTTPS"，所以我认为使用URLSession是一个好的安全解决方案。我对SwiftUI非常陌生，并试图了解什么是将敏感数据与web通信的最安全
浏览 7提问于2021-12-20得票数 1
1回答
我正在为商店开发本地移动客户端，该客户端需要用户身份验证才能使采购可用。
我使用“本机”来注意到在应用程序中没有网页视图或类似的东西。有很多类似的应用来自流行的在
浏览 0提问于2015-05-30得票数 2
回答已采纳
2回答
我在“移动选项”选项卡上找不到我的应用程序密钥。我去看了看移动应用安全，我发现它已经不存在了。它被移动客户端访问所取代。那么它在哪里呢？
浏览 2提问于2016-03-02得票数 1
1回答
背景移动应用程序还使用现有的SSO框架实现SSO。在这个移动应用程序中，调用SSO和身份验证时，IDP重定向回SaaS应用程序，该应用程序在接收SAML令牌时发出会话令牌，然后传递给移动<e
浏览 0提问于2020-04-28得票数 0
我必须为移动应用程序构建一个API。我关心的是认证部分。JWT是个好主意吗？对于移动应用程序来说，它是否足够安全？
浏览 3提问于2015-03-11得票数 0
回答已采纳
关于一些流行的web框架，我有几个问题。我可以找到所有框架的优缺点，但对于这些标准，哪一个最适合：Django包含了一些很好的安全特性，但对于移动开发来说并不适合。然后，解决方案可能是
浏览 0提问于2019-07-06得票数 6
3回答
最近一位朋友问我关于移动应用程序和它们周围的安全性的问题。由于他希望开发一个移动应用程序来处理非常安全的信息，比如信用卡号码，我开始怀疑这些设备的安全性问题。在移动应用程序中存储敏感信息似乎合理吗？我对此感到奇怪，因为我看到dex在网上将类java反编译器分类，并且我设想在任何移动设备上都没有卫士能够保证安全位置上的</
浏览 0提问于2011-10-19得票数 4
1回答
我在这里面临着一个问题，我找不到一个好的解决方案。我正在开发一个使用php的移动web应用程序，我需要一个基于规则的推理引擎(开源)-专家系统。我唯一能找到的是Python中的Pyke。所以我需要把Pykes的源代码和我的php实现集成起来。出于安全原因，我的服务提供商不允许执行任何命令。我尝试过PiP (Python to PHP模块)，但它有很多bug。
浏览 1提问于2011-03-25得票数 4
我有一个PHP应用程序，用户可以从移动应用程序登录并执行某些任务。移动应用程序的工作方式如下
我应该将安全令牌存储在哪里，如何将其与来自移动应用程序
浏览 0提问于2013-06-14得票数 0
我不确定是否有一种“适当”的方法，但在我把我自己的不兼容的实现放在一起之前，也许所有的标准中都有某种东西可以满足我的需要？现在，该应用程序需要用户之前所做<e
浏览 2提问于2020-06-16得票数 5
1回答
使用同一设备登录的OTP
、、、
我见过移动应用程序通过向手机发送短信来使用双因素身份验证。然而，如果我偷了某人的手机，安全优势在哪里？如果它与另一种媒体(例如桌面上的网站)一起使用，我可以理解，但是如果手机本身被发送了OTP，那么它有什么安全优势呢？
特别是，我在看奥西，并想知道它给移动应用带来的价值？
浏览 0提问于2015-10-27得票数 5
2回答
我正在用html5 (Intel )开发一个移动应用程序，用php编写服务器端的代码。在我的应用程序中，用户可以将图像从手机上传到服务器。但是，当我更改服务器端代码以签入使用会话登录的用户时，session变量返回null。我的代码如下。例如，在下面的帖子中，答案说会话id必须保存在客户端，但由于安全问题，我认为这不是一个好的解决方案。
这个问题有什么好的</em
浏览 4提问于2014-01-05得票数 1
我有C++/C#和Java (Android)的背景。现在，我想选择对我来说最好的移动web应用解决方案: jQuery移动。我知道HTML/DOM/CSS的一些非常基础的知识，但不是结构化/透彻的方式。就Javascript而言，这似乎是一种与我所习惯的截然不同的编程方法。
你建议我从哪里开始呢？另外，你能给我推荐一些好<
浏览 3提问于2012-05-30得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
