한 응용 프로그램에서 다른 응용 프로그램으로의 원격 게시. 보안 문제?

Question

한 응용 프로그램에서 다른 응용 프로그램에 숨겨진 게시물을 보내어 해당 응용 프로그램 기능을 사용한다고 가정 할 때 보안 문제가 있습니까?

Answer 1

에 따라 다릅니다. 어떤 종류의 인증 및 암호화를 사용하고 있습니까?

많은 보안 문제가 발생할 수있는 방법이 있습니다. 비록 당신은 많은 구현의 그것을 말할 수 있습니다. 대부분의 구성이 잘못되면 보안 문제가 발생할 수 있습니다.

Answer 2

웹 서비스에서 다른 앱의 기능을 래핑하는 것이 훨씬 더 좋습니다. 이렇게하면 호출 된 응용 프로그램의 인터페이스 (예 : 양식 본문 내의 추가 요소)의 변경 사항으로부터 작은 격리 계층을 얻을 수 있습니다.

즉, 다른 대답에서 언급했듯이 인증과 암호화가 중요합니다. 그러나 UI를 통해 다른 앱을 직접 사용하는 것보다 보안 수준이 다소 떨어질 수 있습니다.

편집 : 새 시나리오가 이전 시나리오보다 덜 안전 할 수있는 상황이 하나 이상 있습니다. 호출 된 앱이 입력 데이터에 대한 클라이언트 측 유효성 검사 만 사용하는 경우 (나쁜 아이디어), 교차 게시를 할 때 유효성 검사를 복제해야합니다.