0
我正在創建一個工具欄應用程序，它將調用服務器上的URL並增加用戶的點數（作爲使用工具欄的激勵）。現在URL是一個GET（我可以並且將它改爲POST）。使用用戶名密碼保護URL
問題是，我需要確保有人不能使用任何形式的黑客增加點數。該URL當然是可公開訪問的URL。
在這種情況下，基本HTTP認證是否有意義？如果是的話，我會不會需要用工具欄存儲用戶名 - 密碼，這又會很容易被黑客攻擊？
-Thanks
A
回答
0
，如果我沒有弄錯基本HTTP驗證以明文形式在網絡上發送 密碼，我建議你使用摘要HTTP認證+ TLS/SSL
相關問題
- 1. 如何保護用戶名，密碼，api_keys
- 2. 嘗試使用htaccess密碼保護URL
- 3. 使用登錄名保護密碼
- 4. 在不使用用戶名密碼認證的情況下保護servlet URL
- 5. 使用密碼保護網站（無用戶名）
- 6. 使用用戶名和密碼保護一個aspx頁面
- 7. 使用用戶名和密碼保護S3網站
- 8. 如何使用用戶名和密碼保護WCF Rest服務？
- 9. 使用NT用戶名/密碼對話框保護ASP.NET網站
- 10. 使用jQuery密碼保護
- 11. 密碼保護到URL
- 12. 保護REST API的用戶/密碼
- 13. PHP的用戶的密碼保護
- 14. 保護用戶的密碼 - Rfc2898DeriveBytes VS SHA512
- 15. 密碼保護用戶圖片專輯
- 16. Android應用程序中的保護用戶名和密碼
- 17. 用用戶名/密碼保護nedb數據庫。
- 18. 調用受用戶名和密碼保護的JavaScript文件
- 19. 用用戶名和密碼保護普羅米修斯
- 20. 密碼保護域名
- 21. Grails用戶和密碼保護到一個URL
- 22. 使用密碼保護應用程序
- 23. .htaccess而不是用戶名密碼保護
- 24. 簡單的用戶名和密碼保護散景服務器
- 25. 如何保護AWS RDS主用戶名和密碼？
- 26. 使用URI :: URL從SFTP URL中提取用戶名和密碼
- 27. 使用登錄名/密碼保護silverlight棱鏡應用程序
- 28. 密碼保護
- 29. 用戶使用密碼在Excel中保護一行
- 30. 使用android.net.wifi.ScanResult自動登錄到用戶名/密碼保護的wifi網絡