应用程序安全性的实用技巧

在应用程序中处理安全性时，需要记住下面几点：

1.应该从应用程序开发过程的一开始就考虑安全性。要从一开始就确定身份验证和授权需求，因为这可能会影响开发过程的许多不同方面。

2.确定角色是添加安全性的一个更复杂的过程。一个常见的错误是简单地使用工作职位作为角色。这意味着一个功能可能需要支持许多不同的角色，角色列表的跟踪功能就很可能出问题。相反，应采取一种方法，通过角色来定义一组常见的工作要求。这可能意味着一个用户将有多个角色，但与更改代码、把新工作职位类型的角色添加到控制器中相比，改变用户的角色分配要容易得多。因为需要构建一个用户界面来管理用户角色的分配，所以管理多个角色会简单得多，同时非常灵活。

3.最安全的方法是白名单，这意味着默认拒绝用户的所有操作，除非另有说明。根据需要分配权限。这使应用程序比采取相反的方法(一开始就允许用户做任何事情，再根据需要保护功能)更安全。

4.安全的重要性怎么强调都不过分。显然，安全漏洞的影响将基于我们执行的操作，但只要决定添加身份验证，至少任何漏洞都将摧毁用户对公司和应用程序的信任。