我正在寻找构建一个相当直接的RPC服务器。客户端应该能够使用MFA样式消息向服务器发送消息,服务器将知道该做什么,无论是在缓存中搜索某些数据,还是调用某些Web服务等等。我的问题有两个:< / p>
在我的项目中使用apply / 3专门用于将消息从客户端映射到模块会产生什么样的性能影响:function / arguments
通过创建可以调用哪些模块的白名单,是获得此保护的最佳方法吗?我想确保用户不要rm -fr我的服务器。
有什么方法可以解决这个问题?白名单的一些代码也会很棒。
答案 0 :(得分:2)
目前没有限制函数调用的本机机制 二郎。现在,它是用于身份验证的cookie,以及用于传输安全的SSL。