代码之家  ›  专栏  ›  技术社区  ›  Shrewdroid

网络服务帐户权限的安全问题

  •  1
  • Shrewdroid  · 技术社区  · 16 年前

    我有一个页面,用户可以在其中上载服务器上的文件。由于一些与帐户权限相关的问题,它无法正常工作。

    然后我授予网络服务帐户完全权限。 我只是想知道这个解决方案是否存在任何违反安全性的相关问题,因为我将把这个问题发布给客户机。

    如果这方面有问题,请帮助妥善解决。

    如有任何帮助,我们将不胜感激… 谢谢您。

    1 回复  |  直到 16 年前
        1
  •  4
  •   Dave Markle    16 年前

    是的,有。

    如果有其他应用程序运行在 同一服务器 使用网络服务,如果这些应用程序受到威胁,它们可以访问您允许在网络服务下运行的应用程序使用的任何资源。

    当您有运行应用程序且仅运行应用程序的单用途机器时,这不是问题。

    但是假设你有一个初级程序员写的另一个应用程序,它也运行网络服务。它所做的并不重要…如果 其他 应用程序在某种程度上受到威胁,但攻击者可以访问您的资源 其他 应用程序,因为您以相同的用户(网络服务)身份运行。