Mat*_*922 2 python security https google-app-engine channel-api
我正在使用GAE + Python创建一个需要向客户端发送敏感数据实时更新的应用程序,我想知道App Engine Channel API是否安全.使用HTTPS是否足够或渠道是否需要自己的安全协议？
此外,App Engine Channel API的底层实现是什么？Websockets,SSE？看起来它实际上只提供从服务器到客户端通过通道的单向通信,然后客户端使用标准HTTP请求与服务器通信.
无论您的页面加载方式如何,都可以通过HTTPS建立与渠道API的连接,因此无法窃听渠道API连接的内容.只要您保密频道密钥,您的频道就是您的应用和客户端之间的安全通信渠道.
通道使用长轮询(彗星)实现.
| 归档时间： |
|
| 查看次数： |
397 次 |
| 最近记录： |