json-rpc公开后端程序吗？

Question

我计划在我的项目中实现jabsorb，以通过注册Java类从Javascript调用Java方法。 因此，如果用户查看网页的javascript代码，那么后端的部分Java类和方法将向用户公开，对吗？ 它有安全性问题吗？

Answer 1

它有安全性问题吗？

当然可以！

如果这样做，您应该假定人们将通过调用公开的方法来尝试危害您的系统。 因此，需要编写服务器端以对这些方法的使用进行全面的访问控制检查，并且方法本身需要彻底检查调用参数，以确保在使用意外的参数值进行调用时它们不会造成有害的影响。