前端Web Apps中的运行时API端点配置是否存在安全问题?

时间:2018-07-20 15:43:25

标签: security web-applications

我是一个构建Angular 5 Web应用程序的团队的成员。使用我们的产品,我们的客户既可以部署为应用程序提供服务的Web服务器,也可以部署我们的应用程序使用的RESTful API。

我们现在的问题是,当我们的实施团队进行安装时,我们的Web应用程序需要配置为指向REST API。我们目前在编译时指定此端点,因此我们的团队必须拥有源代码并在实施期间构建应用程序。如果API位置更改,也需要重新构建。

我们正在考虑更改此设置,以便使用应用程序服务器上托管的配置文件在运行时而不是编译时进行配置。与此相关的安全问题吗?只要托管Web应用程序的计算机没有受到损害,我是否可以合理地认为这是安全的?

谢谢。

0 个答案:

没有答案