Gateアプリをダウンロードするにはスキャンしてください
qrCode
その他のダウンロードオプション
今日はこれ以上表示しない

このアプローチは全くポイントを外しています。フロントエンドはそもそも敏感なデータにアクセスすべきではありません。バックエンドの応答が改ざんされるかどうかは関係ありません。



本当の解決策は?OTPリクエストには適切なトークンベースの認証を使用します。バックエンドに権限を処理させます。クライアント側に見せる必要のない秘密を決して信頼しないでください。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 5
  • リポスト
  • 共有
コメント
0/400
BlockTalkvip
· 18時間前
またフロントエンドの権限検証の落とし穴について
原文表示返信0
GraphGuruvip
· 11-06 12:20
バックエンドの権限設定もきちんとしないで、こんな派手なものを作る必要はないでしょう
原文表示返信0
OfflineNewbievip
· 11-06 12:19
フロントエンドは本当に原罪ですね...
原文表示返信0
DeFiCaffeinatorvip
· 11-06 11:52
このセキュリティの脆弱性はあまりにもひどいですね。
原文表示返信0
BTCRetirementFundvip
· 11-06 11:51
前後端分離こそ真理
原文表示返信0
  • ピン