混合移動應用程序中的安全集成

Question

最近我的應用程序被使用sql map攻擊。我們添加了一些過濾器來避免不必要的請求，但是如何將安全性集成到api調用中，在後端我的應用程序與彈簧控制器進行通信。

Answer 1

那麼你使用任何身份驗證的移動請求？ 與JWT或安全令牌一樣。你可以檢查這個ionic或auth。 還要確保你讓api打電話給你，讓你可以用很多方式隱藏它。將它存儲在一個對象中，然後在發出http或ng-resource請求時調用該對象。