混合移动应用程序中的安全集成

Question

最近我的应用程序被使用sql map攻击。我们添加了一些过滤器来避免不必要的请求，但是如何将安全性集成到api调用中，在后端我的应用程序与弹簧控制器进行通信。

Answer 1

那么你使用任何身份验证的移动请求？ 与JWT或安全令牌一样。你可以检查这个ionic或auth。 还要确保你让api打电话给你，让你可以用很多方式隐藏它。将它存储在一个对象中，然后在发出http或ng-resource请求时调用该对象。