Escaneie para baixar o app da Gate
qrCode
Mais opções de download
Não me lembre de novo hoje

Esta abordagem perde completamente o foco. O frontend não deve ter acesso a dados sensíveis em primeiro lugar—não importa se alguém altera a resposta do backend ou não.



A verdadeira solução? Use autenticação baseada em tokens apropriada para pedidos de OTP. Deixe o backend lidar com as permissões. Nunca confie no lado do cliente com segredos que ele não precisa ver.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • 5
  • Repostar
  • Compartilhar
Comentário
0/400
BlockTalkvip
· 11-06 18:35
Mais uma vez, caí no erro de fazer validação de permissões no frontend
Ver originalResponder0
GraphGuruvip
· 11-06 12:20
Ainda nem configuraram bem as permissões do backend e já estão colocando essas coisas complicadas.
Ver originalResponder0
OfflineNewbievip
· 11-06 12:19
A front-end é realmente o pecado original...
Ver originalResponder0
DeFiCaffeinatorvip
· 11-06 11:52
Esta vulnerabilidade de segurança é absurda.
Ver originalResponder0
BTCRetirementFundvip
· 11-06 11:51
A separação entre o front-end e o back-end é a verdadeira solução.
Ver originalResponder0
  • Marcar
Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)