• 请不要在回答技术问题时复制粘贴 AI 生成的内容
v2dev
V2EX  ›  程序员

前后端分离如何保证数据的安全性?

  •  
  •   v2dev · Jan 7, 2019 · 9200 views
    This topic created in 2858 days ago, the information mentioned may be changed or developed.

    除了使用 https,还有什么比较好的加密方法?

    21 replies  •  2019-01-08 13:44:14 +08:00
    CaanDoll
    CaanDoll
    Jan 7, 2019❤️1
    1
    这个跟前后端分不分离有什么关系嘛
    dot2017
    dot2017
    Jan 7, 2019
    2
    数据库连接只允许本地
    dilu
    dilu
    Jan 7, 2019
    3
    前后端分离 不会增加不安全隐患
    传统的开发有什么隐患,分离就有什么
    NoahVI
    NoahVI
    Jan 7, 2019
    4
    最常见的就是加 token 了,只有登录用户才能访问接口
    br00k
    br00k
    Jan 7, 2019
    5
    jwt
    OpenJerry
    OpenJerry
    Jan 7, 2019
    6
    https 只是传输过程安全吧,我觉得你想问的是权限控制
    murmur
    murmur
    Jan 7, 2019
    7
    前后端分离不分离后端该做的安全也要做
    byteli
    byteli
    Jan 7, 2019 via Android
    8
    不太清楚描述的是哪一步的安全。不管分离还是不分,要先把基础的安全做了,包括环境的隔离,数据访问白名单,业务代码的防注入防 xss
    luozic
    luozic
    Jan 7, 2019 via iPhone❤️1
    9
    数据的安全是要通过整体考虑的,推荐你看一下 微软的威胁建模。这个算是现在最系统的分析系统安全如何进行的实践模型。
    saulshao
    saulshao
    Jan 8, 2019❤️1
    10
    前后端分离讲的是系统设计和开发的方法论。
    这套概念和安全性之间其实不是同一个角度的,因此也与安全性之间不存在冲突或者依赖性。
    现在用的所有的安全性技术,其实就是提供一个 check list,然后按照这个 list 来执行。这个清单中的每个项目,可能分布在前段代码中,也可能分布于后端代码。无论分不分离,都可能有清单中的问题,需要对应的实施措施。
    确实不能排除由于前后端分离了,会对这个清单引入新的项目或者需要移除一些项目。
    abdiweli
    abdiweli
    Jan 8, 2019
    11
    人家说的应该是接口安全吧。
    loveCoding
    loveCoding
    Jan 8, 2019
    12
    https 保证传输安全,加上账户机制保证请求合法?
    shintendo
    shintendo
    Jan 8, 2019
    13
    后端接口吐数据还是吐页面有什么区别吗
    SorcererXW
    SorcererXW
    Jan 8, 2019 via Android
    14
    前端使用服务端渲染,敏感接口放在服务端请求
    lzj307077687
    lzj307077687
    Jan 8, 2019
    15
    是担心接口安全吧?
    shawndev
    shawndev
    Jan 8, 2019
    16
    jwt 是相对代价低,效果好的通行方案。
    stephenliubp
    stephenliubp
    Jan 8, 2019
    17
    中间层,比如 Node 和 PHP 做一下,然后前端还可以做反爬虫
    Linxing
    Linxing
    Jan 8, 2019 via iPhone
    18
    签名加起来 参考头条的接口
    cexy
    cexy
    Jan 8, 2019
    19
    打扰一下,前端哪来的数据安全
    eamon666
    eamon666
    Jan 8, 2019
    20
    签名认证 对称加密 非对称加密 密文传输
    这几个关键字了解一遍就行了。
    通吃。
    pkoukk
    pkoukk
    Jan 8, 2019
    21
    你说的是什么安全性?保证数据传输过程中不被篡改,可以靠 https 可以靠签名
    保证接口不被人恶意使用提取数据?这个得靠后端的权限控制
    保证后端传给前端的数据不被人截获解析出明文内容?这个做不到
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1280 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 65ms · UTC 22:13 · PVG 06:13 · LAX 14:13 · JFK 17:13
    ♥ Do have faith in what you're doing.