保护/清除不受信任客户端对服务器的远程调用

2024-04-25 23:49:47 发布

您现在位置:Python中文网/ 问答频道 /正文

我正在构建一个API,它将公开(除其他外)以下调用:

  1. 将文件上载到远程服务器。你知道吗
  2. 对远程上传的文件执行各种计算(通过一些可能的函数集)。你知道吗

我试着在Python上做这个。当客户端不受信任时,即他们可以上传任意构建的文件时,最佳做法是什么? 现在的标准程序是什么?休息,还有别的吗?你知道吗

我不需要担心身份验证和/或加密,请求可以是匿名的,也可以是透明的。MITM也不是一个问题。你知道吗


Tags: 文件函数程序服务器身份验证api客户端标准