security - BAAS 解决方案如何既允许自定义代码又保证安全？

Question

Baas、后端即服务、Parse.com和StackMob等解决方案允许应用程序开发人员添加和使用自定义代码来运行服务器端业务逻辑。我有兴趣了解如何在不中断其他应用程序的情况下向应用服务器添加功能，并防止恶意代码访问它们不应该访问的系统或数据。

我已经搜索过任何关于 Parse 或 StackMob 可能如何构建他们的架构并且已经空出来的帖子或披露。

Answer 1

看看Kii Cloud如何提供可以添加到后端的自定义服务器端代码。它基本上在沙箱中运行，可以访问服务器端 API（但定义明确，用户只能访问他们打算访问的内容）。还有资源限制，例如时间限制（一段服务器代码可以永远进行处理）。

这不完全是 Kii 的内部结构，但我认为大多数 MBaaS 提供商中的服务器端代码反映了在不中断系统的情况下在运行系统上添加服务器端逻辑的正确方法。如果您想与工程师讨论内部问题，请访问community.kii.com（我们很高兴与您交谈）。