حساب
در حال دریافت فهرست آموزشها…
ahmadHaeri
9 سال پیش
سلام . من میخوام یه api درست کنم و اون رو در اختیار برنامه نویسان قرار بدم تا بتونن از نرم افزار من استفاده کنن .
در این بین چند تا سوال امنیتی پیش میاد ... !
1- برنامه نویسانی که از api من استفاده میکنن ، میتونن نام کاربری و پسورد کاربران رو توی اپ خودشون کپی کنن و سو استفاده کنن ، راهی هست که بشه جلوی این رو گرفت ؟
2- اگر من یه فایل jar برای جلوگیری از مورد 1 درست کنم که یک سری پارامتر دریافت کنه و ارسال کنه به سرور و پاسخ رو برگردونه به برنامه نویس ، باز هم یه مشکل داریم ، این که فایل jar رو نمیشه افاسکیت کرد .
مثلا توی api تلگرام ، آیا برنامه نویس ها به مشخصات کاربران ، پیام ها و مخاطبان و .... دسترسی دارن ؟
اگر کسی توی این زمینه ها کار کرده یا اطلاعاتی داره ، ممنون میشم پاسخ بده
نظرات