极客观点
项目管理
HarmonyOS
目前我们的api服务使用的https双向认证，ios和android客户端都有自己的client私钥和client证书，确保即使别人找到了我们的API，没有证书和私钥也没有办法访问。
但是现在我们要做一个WebApp，单网页应用那种，CS架构。如果还是使用https双向认证，client私钥和client证书就直接写在js里面了，那谁都能拿到client密钥，https双向认证就形同虚设。我想问的是大家有没有办法解决这个问题？
如何确保即使API泄露数据也安全
阅读 2.2k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
js 如何将Key属性相同的放在同一个数组？
{代码...} 说明：id和name是动态的，有可能后台返回的是age和school,不是固定id和name想要的结果是; {代码...}10 回答11.2k 阅读
vue项目如何在初始化之前跳转外部页面？
vue项目内有一个分享功能，但是这个分享出去的页面打开会非常慢，所以就想到了单独写了一套H5页面专门用于手机端打开，然后在这个vue项目的分享页面初始化函数里面加一个判断终端是否为移动端，如果是就再做一次跳转，到这个单独的H5页面上去，这样就不会去加载vue框架，打开速度会更快。以上是初始方案和预期。5 回答4.8k 阅读✓ 已解决
js如何控制移动端overflow:scroll容器滑动的最大速度？
{代码...} demo在这：[链接]在移动端滑动一下这个.box区域,稍微一用力就到头了，如果我想用js去控制他滑动的最大速度该怎么去处理？4 回答3.1k 阅读✓ 已解决
前端代码更新如何通知用户刷新页面？
前端代码更新如何通知用户刷新页面？2 回答2.7k 阅读✓ 已解决
为什么会出现CORS error？
先登录成功了。再次调用，就出现了CORS error在Login页调用这个接口就是正常的，换一个页面调用这个接口就出现了跨域问题。我把这段代码注释以后就正常了。3 回答2.3k 阅读✓ 已解决
请问一下，如何理解reduce函数呢？
但是reduce是减少的意思，请问如何形象化地理解reduce呢？ 我们可不可以理解：把参数2一个一个地带入到参数1（函数）中执行，这样也就慢慢减少呢？3 回答2.1k 阅读✓ 已解决
如何实现从一个div中拖拽dom到另一个div容器？
画布区域通过panzoom实现了放、缩、拖拽等基础功能，里面放置了一些dom节点，绝对定位，都有width、height、left、top属性，节点已经实现了移动功能，但是现在要求右侧有一个待操作面板，希望把右侧容器里面的dom拖拽到画布鼠标松开的位置，目前主要的困难是：点击右侧待操作区域节点时，如何计算该节点对应到画布区域的...2 回答2.6k 阅读✓ 已解决