목록보안취약점 (2)
스택큐힙리스트
내 응용 프로그램에는 데이터 클래스가 있습니다. 내 응용 프로그램은 공개 API로 사용되지 않을 것이며, 내 프로젝트에서 코드를 개발하는 유일한 사람이 될 것입니다. 나는 프로세서와 메모리 성능을 가능한 한 최대한 저장하려고 노력하고 있습니다. 데이터 클래스 내의 데이터 멤버를 public/protected/default 보호로 만들어 getter를 사용할 필요가 없는 것은 나쁜 생각인가요? getter를 사용하면 약간 더 많은 메모리 소비와 스택의 생성이 필요하다고 생각하는데... 그러한 것들은 필요하지 않다고 믿습니다. getter를 사용하는 유일한 이유는 보호/개인 정보 보호를 위한 것입니다. 그러나 내가 유일한 개발자이고 다른 사람이 내 API를 사용하지 않을 것이라면 getter를 사용하지 않는..
RESTful APIs를 위해 JWT를 사용한 stateless 인증을 구현하려고 합니다. AFAIK, JWT는 REST 호출 중에 HTTP 헤더로 전달되는 기본적으로 암호화된 문자열입니다. 하지만, 요청을 볼 수 있는 도청자가 있고 토큰을 훔치면 어떻게 될까요? 그러면 그는 제 아이디로 가짜 요청을 할 수 있을까요? 실제로, 이런 우려는 모든 토큰 기반 인증에 적용됩니다. 어떻게 이를 방지할 수 있을까요? HTTPS와 같은 안전한 채널인가요?답변 1SSL은 다음과 같은 것을 예방하는 데 도움이 됩니다: 컴퓨터에서 네트워크 트래픽을 암호화하여 인증 중에 컴퓨터에서 어떤 서버로 -> 일부 서버는 네트워크 트래픽을 모니터링하는 제3자가 토큰, 암호 또는 그와 같은 것을 볼 수 없습니다) 서버의 개인 SSL ..