项目的部署与安全
Posted tudou365
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了项目的部署与安全相关的知识,希望对你有一定的参考价值。
1、不要用debug或release文件夹下的文件部署,应该创建发布版,用发布功能。
2、启用https。
3、只有运维人员的IP能连接到服务器远程桌面。
4、严格区分开发环境和生产环境。开发人员不部署,部署人员不开发。
5、不要相信客户端任何请求,所有请求都必须加以验证。
介绍一下我司采用的方式:开发和部署都是一个人,直接把debug文件夹拽到服务器上,公司大多数人都能远程服务器,为了省事不用https,前端不验证信息全部抛给后端处理,暂时没发生问题,大家都很happy
以上是关于项目的部署与安全的主要内容,如果未能解决你的问题,请参考以下文章