Авторизация запросов REST
Другое событие NullPointerException возникает, когда объявляется массив объектов, а затем сразу же пытается разыменовать его внутри.
String[] phrases = new String[10];
String keyPhrase = "Bird";
for(String phrase : phrases) {
System.out.println(phrase.equals(keyPhrase));
}
Этот конкретный NPE можно избежать, если порядок сравнения отменяется ; а именно, использовать .equals для гарантированного непустого объекта.
Все элементы внутри массива инициализируются их общим начальным значением ; для любого типа массива объектов, это означает, что все элементы null.
Вы должны инициализировать элементы в массиве перед доступом или разыменованием их.
String[] phrases = new String[] {"The bird", "A bird", "My bird", "Bird"};
String keyPhrase = "Bird";
for(String phrase : phrases) {
System.out.println(phrase.equals(keyPhrase));
}
4 ответа
Я думаю самый простой способ сделать правильно, это должно было бы использовать аутентификацию клиента HTTPS. Сайт Apple имеет поток на этом очень подвергающемся.
Редактирование: для обработки авторизации я создал бы отдельный ресурс (URI) на сервере для каждого пользователя и только разрешил бы, чтобы (аутентифицировал) пользователя для управления этим ресурсом.
Редактирование (2014): Apple изменила их программное обеспечение форума за прошлые шесть лет; поток теперь в https://discussions.apple.com/thread/1643618
Ответ прост: это невозможно сделать. Как только вы отправляете какое-либо решение конечному пользователю, он или она может всегда атаковать сервер, с которым он связывается. Наиболее распространенная версия этой проблемы - мошенничество со списками рекордов во флеш-играх. Вы можете сделать это сложнее , внедрив в клиент своего рода шифрование и запутав код ... Но весь скомпилированный и запутанный код всегда можно декомпилировать и не подвергать сомнению. Вопрос только в том, сколько времени и денег вы готовы потратить, а также и на потенциального злоумышленника.
Таким образом, вы беспокоитесь , а не , как попытаться запретить пользователю отправлять ошибочные данные на ваш система. Это способ предотвратить повреждение вашей системы пользователем .