JS が Webservice_html/css_WEB-ITnose にアクセスするときのセキュリティの問題
1. js が Web サービスに直接アクセスするのは安全ではありません。セキュリティを向上させるにはどうすればよいですか? ? ?それは、JS によって実行されるすべてのアクションがブラウザーで確認できるためです。
パラメータ暗号化またはその他のデータアクセス暗号化方法はありますか? ? ?
2. バックグラウンドで HTML を直接出力する方が安全ですか? ? ?次に、Ajax はバックグラウンドで HTML 出力をリクエストし、それをページにロードしますか?
3. 他の方法はありますか?
ディスカッション(解決策)への返信
誰かが答えましたか? ? ?
Webサービスにアクセスするjsのセキュリティは、HTMLページにアクセスするのと同じです
セキュリティの問題は、Webサービスサーバーを提供することによって行われます
通常の状況では、クライアントはデータの合法性検証を完了します
なぜなら、ご存知のとおり、何があっても、一連のクライアント側の検証をバイパスして、データを Web サービスに送信することができました。
フロントエンドにアクセスすると Web サービスが表示されますが、どうやっても JS をコンパイルできません。
最大でも、アクセス データを暗号化および復号化するためのバックエンドとのアクセス契約に同意することしかできません。
jsはページデータアクセス、合法性判定、ページジャンプ、ページ特殊効果や切り替えなどを行います。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









この記事では、HTML< Progress>について説明します。要素、その目的、スタイリング、および< meter>との違い要素。主な焦点は、< Progress>を使用することです。タスクの完了と< Meter> statiの場合

この記事では、HTML< Datalist>について説明します。オートコンプリートの提案を提供し、ユーザーエクスペリエンスの改善、エラーの削減によりフォームを強化する要素。

記事では、HTML5クロスブラウザーの互換性を確保するためのベストプラクティスについて説明し、機能検出、プログレッシブエンハンスメント、およびテスト方法に焦点を当てています。

この記事では、html< meter>について説明します。要素は、範囲内でスカラーまたは分数値を表示するために使用され、Web開発におけるその一般的なアプリケーション。それは差別化< Meter> < Progress>およびex

この記事では、ブラウザのユーザー入力を直接検証するために、必要、パターン、MIN、MAX、および長さの制限などのHTML5フォーム検証属性を使用して説明します。

この記事では、モバイルデバイスのレスポンシブWebデザインに不可欠なViewportメタタグについて説明します。適切な使用により、最適なコンテンツのスケーリングとユーザーの相互作用が保証され、誤用が設計とアクセシビリティの問題につながる可能性があることを説明しています。

この記事では、< iframe>外部コンテンツをWebページ、その一般的な用途、セキュリティリスク、およびオブジェクトタグやAPIなどの代替案に埋め込む際のタグの目的。

GiteEpages静的Webサイトの展開が失敗しました:404エラーのトラブルシューティングと解像度Giteeを使用する
