会加个写死的 token 校验，运维操作需要用这个接口， 这样是否安全:(
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 1071 days ago, the information mentioned may be changed or developed.
 |
gy123Dec 6, 2023
1
感觉不是很安全~或者简单点把这个 token 存到数据库随时能变也比你这强点...
|
 |
Rache1Dec 6, 2023
2
你要这么问的话，肯定不安全，要不上个 TOTP
|
 |
baihekongDec 6, 2023
3
没有管理后台吗？
|
 |
xiangyuecnDec 6, 2023
4
早晚背锅
|
 |
orzorzorzorzDec 6, 2023
5
硬要开不如直接开个 ssh 隧道。
|
 |
6
不安全！不要做这种事，提单子给 DBA 去做
|
1 |
illlDec 6, 2023 via iPhone
7
然后把 token 写到前端注释里去😼
|
 |
franktopplusDec 6, 2023 via Android
8
敬畏墨菲定律，早晚会出事
|
 |
zjpDec 6, 2023 via Android
9
务必用 GET 方法🤣
|
 |
cwccDec 6, 2023
10
把这个接口变成管理功能的一部分，例如写个按钮，合理合法。
|
 |
Daniel17Dec 6, 2023
11
不行的。
|
 |
106npoDec 6, 2023
12
你们完全没有任何的单点登入系统么,企业微信都行.用企业微信来鉴权
|
 |
goodrybDec 6, 2023
13
生产环境、删除数据、写死 token ， 到时候出事了连谁搞得都查不清楚
|
 |
hongfsDec 6, 2023
14
看公司多大啊，一个小小业务，有必要考虑那么多吗，，没出事那他就是安全的。
|
 |
owen800qDec 6, 2023 via iPhone
15
接口 whitelist ip , 只允许内网调用
|
 |
iyaozhenDec 6, 2023
16
token 其实没啥用，也就比 url 安全点，别人也不知道你 url 呀
至少得和用户身份绑定，到时候也好追查 |
 |
jiayouzlDec 6, 2023
17
这不是很简单的嘛!这个接口你加个密码不就行了么&password=12345 类似这样不就行了,还写死 TOKEN.....肯定不安全.
|
 |
rekulasDec 6, 2023
18
仅从安全性上来看,用随机生成的 token 的 hash 值校验,确保其他人看到源码也无法利用的话,我觉得是没有安全风险的 只是流程不合规
|
 |
EvrinsDec 6, 2023
19
??? 出事情谁背锅呀.
这个操作完全不行呀, 运维为什么要去动线上的数据呀? |
 |
yolee599Dec 7, 2023 via Android
20
好家伙，要是谁有点小心思直接清空全部数据，查都查不出来
|
 |
shellusDec 7, 2023
21
最危险的就是你了，如果你和公司闹掰了，你就会用这个漏洞去报复公司
|
 |
flyqieDec 7, 2023 via Android
22
离职泄愤了解一下。。
|
 |
KinniceDec 7, 2023
23
以时间戳+salt 生成个 md5 临时出来的 key ，可以简单满足安全
|
Select Language