하이브리드 모바일 앱의 보안 통합

Question

최근에 내 앱이 sql map을 사용하여 해킹당했습니다. 원하지 않는 요청은 피하기 위해 필터를 추가했지만 API 호출에 보안을 통합하는 방법은 백엔드에서 스프링 컨트롤러와 통신합니다.

Answer 1

모바일 요청에 대한 인증을 사용하고 있습니까? JWT 또는 보안 토큰과 같습니다. ionic 또는 auth을 확인할 수 있습니다. 또한 api를 호출하여 호출하면 여러 가지 방법으로 숨길 수 있습니다. 객체에 저장 한 다음 http 또는 ng-resource 요청을 할 때 해당 객체를 호출합니다.