Microsoft azure移动服务密钥

时间:2015-11-15 12:02:29

标签: azure azure-mobile-services

如何把钥匙?该指南说它在Javascript文件中声明它,但据我所知,它将向公众公开我的密钥。

enter image description here

1 个答案:

答案 0 :(得分:0)

您在声明中的说法是正确的,即密钥会向公众公开,不幸的是,无法隐藏此信息。

来自How to use an HTML/JavaScript client for Azure Mobile Services

  

应用程序密钥旨在过滤掉随机请求   您的移动服务,随应用程序一起分发。   由于此密钥未加密,因此无法将其视为安全密钥。至   要真正保护您的移动服务数据,您必须进行身份验证   用户在允许访问之前。

Microsoft建议您必须对用户进行身份验证。要了解有关对用户进行身份验证的详情,请参阅:https://azure.microsoft.com/en-in/documentation/articles/mobile-services-html-how-to-use-client-library/#authentication