富客户端中的Web安全性

我目前正在为使用富客户机的客户构建一个Web应用程序。(Flex)

在这个应用程序中,用户有一个密码,以及一些在整个系统中用于标识的其他关键属性。(如母亲的婚前姓)。

用户最初使用其密码登录。然后,在整个应用程序中,每当用户要执行“破坏性”操作时,都需要输入这些其他标识数据中的一个。

我的客户要求我在登录后加载这些属性,将它们存储在内存中,并在执行破坏性操作的服务器调用之前在客户机上对这些数据进行验证。

这对我来说是一个潜在的安全风险,因为欺骗Web客户机并检索通过网络发送的数据是可能的(尽管困难)。我的顾客认为我有点多疑,并在催促我向前走。

需要考虑的一些关键点:

• 应用程序通过HTTPS提供服务
• 所有客户端/服务器通信都通过HTTPS进行
• 只有在登录后才会将此数据发送到客户端
• 在登录期间,会话将使用安全cookie发出。

因此,在很大程度上,应用程序是相当安全的。

然而,我的直觉告诉我,尽管黑客攻击数据可能很困难,但它仍然比我们根本不发送数据并在服务器上进行验证时的安全性要差。

我是偏执狂,还是这是真正的安全风险?

如果这是一个有效的关注点,是否有任何我可以向我的客户指出的最佳实践文档,以证实我的观点?