backbone.jsのセキュリティ？

私はcoffeescript（javascript）の世界では初めてです。現在、SSL経由でRailsのバックエンドと通信する最初のbackbone.jsアプリケーションをビルドしています。backbone.jsのセキュリティ？

私は何度もそのことを話されてきました。"JavaScriptのセキュリティは悪いので、できるだけすべてのロジックサーバー側を実行してください。"私はサーバー側のセキュリティを手に入れましたが、クライアントはどうですか？

私のバックボーンモデルには、ユーザーが保護したいと思う情報が含まれている可能性があります。

更新1：@ Nupulに対する回答として、(integer, string, datetime)のタプルを保護したいと考えています。リモートシステムを危険にさらすことはありません。

更新2：唯一注意すべき点は、js-free HTMLビューで提供するために安全であると考えられるバックボーンに同じデータを提供することです。

2011-10-14 Alec Wenzowski

私が最初に守っておきたいことはわかりません...モデル内のデータは、クライアント側で操作される可変データ/コンテンツです。あなたが送信するものはおそらくSSL上であるため本当に何を本当に保護したいのですか？それが気になるのであれば、モデル内のすべてのものを暗号化してみてください。ただし、パフォーマンスが低く、おそらくそれほど価値のない過度のものであることはすぐにわかります:) – PhD

@Alex：re：** Update 2 **：はい、そうです右。 –

@JeremyBanksありがとう！ –

JavaScriptのセキュリティは、あなたが意味する意味では、吸うだけではなく、文字通り不可能です。 できませんクライアントで実行する信頼コード。サーバーがクライアントのコンピュータに情報を送信することがないように、サーバーが情報をクライアントのコンピュータに送信しないように、プログラムを構造化する必要があります。

出典

2011-10-14 01:00:10

悪意のあるユーザーがSSL上のユーザーのモデル内のデータを見るためには、ユーザーのマシンでページを見つめている状態にしておく必要があります。縮小されたjavascriptとデバッグを読んで内容を覗き、backbone.jsを知ってください – PhD

@アレックス：深刻なことに、あなたは何を保護したいのですか？ – PhD

はい、@jeremybanksはまさにここにあります。「クライアントで実行するコードを信頼できません」というのは、クライアント側でセキュリティチェックを完全に無視しても、サーバー側でセキュリティチェックを実装する必要があります。 –

backbone.jsのセキュリティ？

答えて

関連する問題