如何驗證直接上傳到S3的數據？
[英]How can I validate data uploaded directly to S3?
問題描述
我有一個iPhone應用程序，可直接將圖像上傳到S3。 然后，它在我的Web服務器上命中一個端點，並創建一個包含一些元數據的新帖子，以及上載圖像的S3 URL。 所有這些都是通過SSL進行的，但是什么阻止了某人對端點進行反向工程以創建帖子並提供虛假URL呢？
1 個解決方案
解決方案1
1 已采納 2012-06-14 15:42:18
不，無法真正確保只有您的應用程序可以與您的服務器聯系，但是您可以為您的應用程序提供某種簽名，該簽名在真正的通信發生之前通過HTTPS發布到您的服務器。
我認為一般來看一下API身份驗證是一個好主意。 這看起來像個開始： 標准化REST身份驗證的原則
如果直接嵌入數據，為什么MozAudioAvailable的幀緩沖區會拋出？
[英]Why does MozAudioAvailable's Framebuffer throw if I embed data directly?
如何為我的開發環境存儲與生產共享的機密S3信息？
[英]How can I store confidential S3 information for my dev env that is shared with production?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.