發佈的安全性設置
官方的建議,是將發佈的端點完全隱藏,只允許local存取發佈的位置。
或是直接鎖IP的方式不對外公開
我目前也是照著官方建議,這樣發佈訊息時就需要經過原本的後端程式,經過驗證與檢查還有發送app push之後才傳送到nchan做訊息的廣播,這樣做的缺點就是享受不到Websocket全雙工的好處,優點是原有程式不必改動太大。
Last updated
官方的建議,是將發佈的端點完全隱藏,只允許local存取發佈的位置。
或是直接鎖IP的方式不對外公開
我目前也是照著官方建議,這樣發佈訊息時就需要經過原本的後端程式,經過驗證與檢查還有發送app push之後才傳送到nchan做訊息的廣播,這樣做的缺點就是享受不到Websocket全雙工的好處,優點是原有程式不必改動太大。
Last updated