Openfire安全性（Firebug邪惡）

Question

假設我開發基於Web的聊天應用程序（連接由strophe維護）。如果我的用戶之一連接到我的應用程序，打開一個螢火蟲控制檯並開始創建一個新的連接和廣播消息給其他用戶會怎麼樣？有沒有解決這個問題的機制？

Answer 1

不，你不能用客戶端代碼來防止這種情況。正如SLaks指出的那樣，您需要儘可能在服務器端處理這些情況。

此外，沒有人需要Firebug發送這些消息。只需啓動一個數據包嗅探器就可以獲得足夠的信息來直接使用您的Web服務。更容易使用Fiddler等工具或內置瀏覽器工具查看網絡請求。