代码之家 › 专栏 › 技术社区 › Dänu

将Silverlight“对象”的身份验证置于ASP.NET级别是否安全?

authentication security silverlight asp.net

0

Dänu · 技术社区 · 16 年前

我有一个Silverlight应用程序,可以通过加载到ASP.NET网站中。如果我不在Silverlight应用程序本身上实现任何安全性-如果用户只需要在ASP.NET页(标记所在的页)上进行身份验证,那么它是否安全?或者是否有黑客在不访问网站的情况下访问Silverlight应用程序?

1 回复 | 直到 16 年前

1

0

Ralph Shillington 16 年前

简短的回答是“不”。但是不清楚您要保护什么。通常宝贵的资产都在服务器上,而Silverlight客户端只是访问这些资产的一种可能方式。在这种情况下,服务器负责持续的安全性,而不仅仅是XAP的安全交付。

此外,一旦传递了xap,它就缓存在客户机上。我希望在不返回源页面的情况下重新启动该xap是一件微不足道的事情。