从URL劫持中保护Clickonce的选项

时间:2009-04-22 13:51:01

标签: security clickonce

有哪些机制可以保护为启动ClickOnce应用程序而创建的清单网址(仅限在线)。 例如http://www.myworld.com/myapp/OnlineClkOns.application?param1=4579087786575 选项i必须动态生成此URL,并在应用程序中进行检查,以确保不超过一个应用程序实例正在运行。

这个解决方案虽然不是很优雅,但确实涵盖了安全方面。想听听是否有更好的替代方案来限制(人类)网址劫持。 日Thnx

更新:我不希望任何用户只是复制网址并在其他地方使用它。应仅通过经过身份验证的站点访问该URL。 我正在尝试评估.net 3.5中的客户端应用程序服务,它允许智能客户端使用基于表单的身份验证,尽管这并不能完全解决问题。

1 个答案:

答案 0 :(得分:0)

尝试将https协议与第三方解决方案构建器一起使用。您可以在此处阅读更多内容at