问Web服务背后隐藏DAO功能
EN

Stack Overflow用户

提问于 2013-09-26 20:40:38

回答 1查看 106关注 0票数 0

将标准的.NET MVC web应用拆分成“前端”(控制器和服务)和“后端”(隐藏在web服务后面的DAOs)是否会自动使其更加安全？“后端”将部署在另一个“更安全”的服务器上。

为什么它更安全？假设“前端”是尽可能安全的，而且黑客仍然设法入侵，那么即使WS调用也是通过SSL完成的，对他们来说也很容易进入“后端”，因为FrontEnd现在已经被破坏了吗？

这听起来应该更安全(建筑师在工作中告诉我的)，但我很难确切地理解这种分裂的方法是什么，这会让黑客(已经渗透到“前端”)认为他撞到了砖墙，不能再往前走了。

谢谢

回答已采纳

发布于 2013-09-26 21:06:04

它并不是更安全-它不是更少，但它也没有更多。将前端与后端分离是很好的实践，因为关注点分离、业务逻辑抽象等等，但它与安全性无关。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/19038290

复制

相似问题

问Web服务背后隐藏DAO功能EN