［數據安全問題］如何禁用默認的通過url直接訪問baas方法并獲取數據

ccyndi

無需驗證即可以url形式獲取如下列表
http://localhost:8080/baas/justep/takeout/queryFood

可是有些敏感信息如果不希望以此方式獲取的話，如何進行加密或身份驗證？
比如takeout案例的用戶信息，如果不希望別人輕易獲取，有何常用的認證方法？
http://localhost:8080/baas/justep/takeout/queryUser (默認可以無條件訪問)

ccyndi

想用現有的baas的API開發新的iOS應用（不使用wex5），有何常用的開發架構？或者就是按部就班地訪問上面的url得到json然後再解碼？

liangyongfei

请用简体字发帖，看不懂你说什么！

liangyongfei

ccyndi 发表于 2016-2-29 18:55
想用現有的baas的API開發新的iOS應用（不使用wex5），有何常用的開發架構？或者就是按部就班地訪問上面的ur ...

WeX5 主要是做页面开发的！baasServer只不过是为了简化后台逻辑的编写
加密可以使用md5来做
如果你有用户管理的功能模块，就可以进行用户验证了！这个需要自己实现！

ccyndi

iOS出身，w3c剛開始玩，聽說過md5不知道咋實施，求發實用教程或教程鏈接。

從來沒有看到教程裡面提到這個baas後台只是個玩具不能實用。

希望WeX5提供基本的加密支持，至少別無論是誰都能自由訪問數據庫

ccyndi

頂一下

liangyongfei

ccyndi 发表于 2016-3-1 10:47
iOS出身，w3c剛開始玩，聽說過md5不知道咋實施，求發實用教程或教程鏈接。

從來沒有看到教程裡面提到這個b ...

md5的引入：
var MD5 = require("$UI/system/lib/base/md5");
然后代码中
var m = new  MD5();
就可以调用md5的方法了！
源码是：/UI2/system/lib/base/md5.js

BeX5的登录功能中使用到了md5 你也可以下载研究下

ccyndi

非常感謝！我去研究一下