V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
AceGo
V2EX  ›  程序员

求教,基于现在的 web 页面功能开发 APP,从安全上,需要做哪些额外工作吗

  •  
  •   AceGo · Jun 6, 2024 · 1619 views
    This topic created in 691 days ago, the information mentioned may be changed or developed.

    目前使用 JWT 做鉴权,使用 Cloudflare 做安全。 开发 APP 需要做额外的安全防护吗,Cloudflare 提供的人机安全验证等是不是不能用了,要自己开发吗

    4 replies    2024-06-07 10:11:25 +08:00
    v1
        1
    v1  
       Jun 6, 2024   ❤️ 1
    基于现在的 web 页面功能开发 APP …… 看字面意思不就是套一个浏览器壳?不还是 web 工作
    AceGo
        2
    AceGo  
    OP
       Jun 7, 2024
    @kk2syc #1 感谢,所有功能都要加入 app 中,前端全新开发,后端配合改造。由于不懂 app 安全机制,请教怎么设计
    rb6221
        3
    rb6221  
       Jun 7, 2024
    基本上也就这一套呗,然后无非就是防重放,https ,ipv6(我记得苹果是有这个政策规定必须上的)
    v1
        4
    v1  
       Jun 7, 2024
    @AceGo 普通 app:请求内容加密/证书签名校验/私有协议改造,加商业壳/加密验证算法打包成库混淆
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1084 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 22:43 · PVG 06:43 · LAX 15:43 · JFK 18:43
    ♥ Do have faith in what you're doing.