REST接口的安全性，使用Parse的後端

我目前正在開發一個移動應用程序，它使用REST接口從服務器獲取數據和向其發佈數據。我更改了每個請求，以包含服務器可以驗證的來自Parse的令牌。我正在嘗試實現HTTPS，但我想知道我的應用程序中應包含哪些其他安全功能，以確保將請求驗證爲正確的用戶。關於這個問題的任何資源將非常感激。REST接口的安全性，使用Parse的後端

來源

2017-01-23 Cameron

以下是您可以採取的一些額外措施的列表。

請勿在客戶端的源代碼中寫入主密鑰。他們不需要它。
在您的代碼中使用ACL。
使用Parse Server 2.2.1或以上版本享受CLP。
將enableAnonymousUsers設置爲false，以防止對API進行匿名調用。
修改index.js文件以使用Allow Client Class Creation選項。在製作階段停用。

除此之外，您還可以使用express-brute和其他中間件軟件包。 NPM上有幾個專用於此的軟件包

來源

2017-01-23 08:04:02 Cliffordwh

REST接口的安全性，使用Parse的後端

回答

相關問題