cari

Rumah  >  Soal Jawab  >  teks badan

angular.js - Isu keselamatan aplikasi satu halaman

Latar belakang

Belakang

nodejs bertanggungjawab untuk logik bahagian belakang, dan pelayan http menggunakan nginx

Halaman hadapan

Dibina menggunakan angularjs

Struktur

'
+---------+       +-----------+      +--------+    +------+
|         |       |           |      |        |    |      |
|         +------->           +------>        +---->      |
|         |       |           |      |        |    |      |
|         |       |           |      |        |    |      |
| browser |       |   nginx   |      | nodeJs |    |  DB  |
|         |       |           |      |        |    |      |
|         <-------+           <------+        <----+      |
|         |       |           |      |        |    |      |
|         |       |           |      |        |    |      |
+---------+       +--+-----^--+      +--------+    +------+
                     |     |                               
                     |     |                               
                  +--v-----+--+                            
                  |           |                            
                  |           |                            
                  |    HTML   |                            
                  |           |                            
                  |    CSS    |                            
                  |           |                            
                  |    JS     |                            
                  |           |                            
                  +-----------+                    
'

Penerangan

Antara muka RESTFUL mesti digunakan untuk kebenaran, menggunakan token Bahagian belakang menentukan kebenaran pengguna berdasarkan token, dan kemudian mengembalikan data.

Soalan

~~Adakah perlu menambah pengesahan kebenaran untuk fail seperti HTML? Sebagai contoh, sesetengah halaman tidak mahu dilihat secara langsung, tetapi kini jelas bahawa HTML tidak lulus kebenaran pengesahan nodejs. ~~

Jika skop dikembangkan kepada beberapa fail statik lain, seperti beberapa fail dokumen, maka bagaimanakah kebenaran itu harus ditentukan?

某草草某草草2824 hari yang lalu742

membalas semua(4)saya akan balas

  • 高洛峰

    高洛峰2017-05-15 16:52:15

    Tulis pembolehubah fail penghalaan di tempat pelayan menghantar HTML pertama kepada penyemak imbas selepas log masuk. Apabila log masuk, senaraikan semua fail yang boleh diakses oleh pengguna, tetapkan fail yang tidak boleh diakses kepada 404, dan kemudian ng in Baca fail ini semasa menyediakan penghalaan Jika pengguna mengakses terus laluan yang tidak boleh diakses, halaman 404 akan dipaparkan.
    Anda juga boleh menulis kod pengenalan pengguna dalam fail ini, dan tidak mustahil untuk mengubah suai ajax global melalui ng.

    balas
    0
  • phpcn_u1582

    phpcn_u15822017-05-15 16:52:15

    Saya rasa anda terlalu berfikir Tidak ada perbezaan dalam keselamatan antara aplikasi satu halaman dan halaman web biasa Kedua-duanya menggunakan ajax untuk berinteraksi dengan pelayan
    Bagi RESTful, ia hanyalah gaya seni bina Penggunaan gaya ini tidak akan menyebabkan sebarang perubahan kualitatif kepada keselamatan

    balas
    0
  • PHP中文网

    PHP中文网2017-05-15 16:52:15

    http://stackoverflow.com/questions/15938730/require-authentication-for-directory-except-one-page-with-passport-js-node-j

    你需要auth_basic

    balas
    0
  • PHPz

    PHPz2017-05-15 16:52:15

    Ia tidak memberi kesan kepada keselamatan

    Sebagai contoh, ambil halaman pentadbir admin.html Walaupun pengguna biasa boleh membina URL untuk memasuki halaman ini, pelbagai operasi dan pemerolehan data akan gagal kerana tiada token yang sah.

    Ia boleh dilihat bahawa keselamatan hanya bergantung pada pengesahan kebenaran token dengan tenang di latar belakang

    balas
    0
  • Batalbalas