|
Безопасное использование API веб-сайта
|
|||
---|---|---|---|
#18+
Добрый день. Есть веб-сайт, у него есть API. В приложении необходимо реализовать получение токена пользователя и его использование в дальнейших запросах (по логину и паролю пользователя). Возникло несколько вопросов: 1. Использование введённых пользователем значений из texBox (логин) и passwordBox (пароль) для получения токена, установка значений этих полей "", после чего вызов сборщика мусора - достаточно для надёжного удаления логина и пароля из оперативной памяти, выделенной приложению? 2. Хранение в памяти приложения токена пользователя в открытом виде - есть ли альтернативы? 3. Возможно ли попадание логина/пароля/токена в файл подкачки при нехватке оперативной памяти в момент выполнения приложения? ... |
|||
:
Нравится:
Не нравится:
|
|||
24.06.2019, 19:30 |
|
|
start [/forum/topic.php?fid=21&msg=39830050&tid=1440323]: |
0ms |
get settings: |
10ms |
get forum list: |
12ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
33ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
41ms |
get tp. blocked users: |
1ms |
others: | 302ms |
total: | 417ms |
0 / 0 |