【问题标题】:How to achieve a secure validation ticket in javascript如何在javascript中实现安全验证票
【发布时间】:2013-09-10 12:01:39
【问题描述】:

是否可以从可以在服务器端验证的 javascript 代码(任何人都可见)创建一个安全的(不容易破解/逆向工程)服务器请求令牌。

为了更好地理解这个问题,这里用图表描述的场景:

【问题讨论】:

  • JavaScript 对客户端始终可见,并且可以进行逆向工程。即使以某种方式可以防止逆向工程,怀有真正恶意的人也可以在他们的应用程序中实现 webkit 或 gecko,以像任何浏览器一样运行所有代码。

标签: php javascript python validation code-access-security


【解决方案1】:

不过,我不知道我的答案是否是你所需要的:

除非您使用 SSL/TLS,否则您无法使用 Javascript 进行安全加密。 但我认为你不需要 JS 程序来加密你的数据,因为它已经被 SSL/TLS 加密了。

下面的链接提供了比我更好的答案: http://www.matasano.com/articles/javascript-cryptography/

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2011-02-26
    • 2013-04-07
    • 2014-07-06
    • 2020-07-04
    • 2012-07-11
    • 1970-01-01
    相关资源
    最近更新 更多