如何验证直接上传到S3的数据？
[英]How can I validate data uploaded directly to S3?
问题描述
我有一个iPhone应用程序，可直接将图像上传到S3。 然后，它在我的Web服务器上命中一个端点，并创建一个包含一些元数据的新帖子，以及上载图像的S3 URL。 所有这些都是通过SSL进行的，但是什么阻止了某人对端点进行反向工程以创建帖子并提供虚假URL呢？
1 个解决方案
解决方案1
1 已采纳 2012-06-14 15:42:18
不，无法真正确保只有您的应用程序可以与您的服务器联系，但是您可以为您的应用程序提供某种签名，该签名在真正的通信发生之前通过HTTPS发布到您的服务器。
我认为一般来看一下API身份验证是一个好主意。 这看起来像个开始： 标准化REST身份验证的原则
如果直接嵌入数据，为什么MozAudioAvailable的帧缓冲区会抛出？
[英]Why does MozAudioAvailable's Framebuffer throw if I embed data directly?
如何为我的开发环境存储与生产共享的机密S3信息？
[英]How can I store confidential S3 information for my dev env that is shared with production?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.