[過去ﾛｸﾞ]
Microsoft ASP.NET Blazor #02 (608ﾚｽ)
Microsoft ASP.NET Blazor #02 http://mevius.5ch.net/test/read.cgi/tech/1605990630/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
必死ﾁｪｯｶｰ(本家)
(べ)
自ID
ﾚｽ栞
あぼーん
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索
歴削→次ｽﾚ
栞削→次ｽﾚ
過去ﾛｸﾞﾒﾆｭｰ
395: デフォルトの名無しさん [sage] 2021/01/02(土) 10:59:11.61 ID:kLdWoF3Z >>394 C++で書いたプログラムをWasmに変換し、それをWebViewの中で実行する場合の 話だよ。 WebViewを起動するのは、C++やSwift、Javaなど。 その際にlocal http serverとWebViewを同時に起動する。 そして1つの鍵(セキュリティートークン)をlocal http serverとWebViewの 両方に渡す。 なので安全。 http://mevius.5ch.net/test/read.cgi/tech/1605990630/395
397: デフォルトの名無しさん [sage] 2021/01/02(土) 11:42:56.76 ID:kLdWoF3Z >>396 できない。 それはキャッシュカードを拾っても、正しい暗証番号が分からなければATMから金を 引き出せないのと同じこと。 local http serverとWebViewの中のJSの両方に1つの暗証番号を渡しているので 両者だけが通信できて、他のアプリは通信できない。 http://mevius.5ch.net/test/read.cgi/tech/1605990630/397
398: デフォルトの名無しさん [sage] 2021/01/02(土) 11:47:13.97 ID:kLdWoF3Z >>397 [補足] ・URLのGET PARAMETERの中に正しい暗証番号(=トークン)が書いてある場合には なるべく速く処理を行ってできるだけ早くresponseを返すようにする。 ・暗証番号が間違っている時には、数秒間waitしてからresponseを返し、かつ、 waitしている間は、新たなリクエストを受け付けないようにする。 ・こうすれば暗証番号を順番に試してたまたま開く鍵を見つけることが現実的な 時間では不可能になるので悪意を持ったアプリから身を守ることができる。 http://mevius.5ch.net/test/read.cgi/tech/1605990630/398
400: デフォルトの名無しさん [sage] 2021/01/02(土) 15:35:28.24 ID:kLdWoF3Z >>399 すまんが、俺のIQは、150超だから、一般プログラマには理解できないかも知れない。 http://mevius.5ch.net/test/read.cgi/tech/1605990630/400
402: デフォルトの名無しさん [sage] 2021/01/02(土) 16:59:19.62 ID:kLdWoF3Z >>399 WebViewという名前でも、ネット回線からダウンロードしてきた HTML+JS+Wasmを表示・実行するわけではなく、アプリにパッケージされた HTML+JS+Wasmを表示・実行するので、所有者の同一性は最初から保証される。 もちろんアプリのパッケージを改ざんすれば駄目だが、それは今回の セキュリティー問題とはまた別の話。 アプリの改ざんについては、そもそも論で、それはそれで別の方法で改ざんを 防止する技術が必要となる。 http://mevius.5ch.net/test/read.cgi/tech/1605990630/402
404: デフォルトの名無しさん [sage] 2021/01/02(土) 19:19:19.80 ID:kLdWoF3Z >>403 アプリのパッケージには、 1. local htttp server 2. html+JS+Wasmのプログラム 3. セキュリティートークン発生器 4. ファイルAPI呼び出し器 を含む。 原則的にサーバーは全く使わないのでサーバー側プログラムは含まないが、 サーバー側プログラムを使う場合には、nativeアプリがサーバー側プログラム と連携する場合のやり方をそのまま使えばよい。 http://mevius.5ch.net/test/read.cgi/tech/1605990630/404
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.027s