对于CSRF (跨站点请求伪造)修复,我们使用:我们不能从不安全的服务器上读取安全cookie因此,对于不安全的服务器,requireSSL属性在web.config中应该是false。如果我们使requireSSL="false"的CSRF修复工作良好,但所有cookie都会变得不安全,这会产生其他问题[Missing Secure Attribute i
因此,我试图弄清楚云防火墙规则是如何工作的,并制作了一个简单的应用程序来学习如何编写安全规则。该应用程序基本上向所有用户显示新闻,并允许用户分享管理建议,而无需用户认证(无需注册)。所以我想如果我在包含用户建议的文档中使用allow write: if true;,它将是安全的,但是我收到了来自防火墙的警告,即我的防火墙云规则是不安全的。所以我认为这是不安全的,因为也许任何人都可以重写/删除users_suggestion文档中的全部数据。如果您知道如何帮助,我仍然需要在没有获得用户身份验证的情况下实现安