apache-flex - Google App Engine Flexible 上的安全选项

Question

我正在构建一个 Flex 应用程序，并想知道有关安全性的替代方案。

1. 不想使用 Spring
2. 使用花岗岩
3. 受限访问应用服务器

Answer 1

理论上，由于您的 Flex 应用程序在客户端上运行，因此恶意用户可以执行应用程序可以执行的任何操作。

由于您的应用程序是 Flash，因此用户可以对您的代码进行反编译和反混淆，并找出您正在使用的网络协议——这完全取决于您为隐藏事物所做的努力以及攻击者的决心。

简而言之，验证服务器端的每个用户操作。