如何确保即使API泄露数据也安全
目前我们的api服务使用的https双向认证，ios和android客户端都有自己的client私钥和client证书，确保即使别人找到了我们的API，没有证书和私钥也没有办法访问。
但是现在我们要做一个WebApp，单网页应用那种，CS架构。如果还是使用https双向认证，client私钥和client证书就直接写在js里面了，那谁都能拿到client密钥，https双向认证就形同虚设。我想问的是大家有没有办法解决这个问题？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论