Ler para transferir a aplicação Gate
qrCode
Mais opções de transferência
Não me lembre disso novamente hoje.

Esta abordagem perde completamente o foco. O frontend não deve ter acesso a dados sensíveis em primeiro lugar—não importa se alguém altera a resposta do backend ou não.



A verdadeira solução? Use autenticação baseada em tokens apropriada para pedidos de OTP. Deixe o backend lidar com as permissões. Nunca confie no lado do cliente com segredos que ele não precisa ver.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 5
  • Republicar
  • Partilhar
Comentar
0/400
BlockTalkvip
· 11-06 18:35
Mais uma vez, caí no erro de fazer validação de permissões no frontend
Ver originalResponder0
GraphGuruvip
· 11-06 12:20
Ainda nem configuraram bem as permissões do backend e já estão colocando essas coisas complicadas.
Ver originalResponder0
OfflineNewbievip
· 11-06 12:19
A front-end é realmente o pecado original...
Ver originalResponder0
DeFiCaffeinatorvip
· 11-06 11:52
Esta vulnerabilidade de segurança é absurda.
Ver originalResponder0
BTCRetirementFundvip
· 11-06 11:51
A separação entre o front-end e o back-end é a verdadeira solução.
Ver originalResponder0
  • Fixar
Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)