c# - JSON と ASP.NET MVC2 の保護

Question

JSON を使用する ASP.NET MVC2 アプリケーションで AJAX 要求を使用して機密データを送受信しています。機密データをクライアントに送り返す可能性がある場合、JavaScript コードで復号化できるようにデータを保護するための優先メカニズムはありますか? JS と C# で一緒に使用できる標準の暗号化ライブラリはありますか?

ありがとう

Answer 1

機密情報をクライアントに送信しないでください。または、中間者攻撃から保護する HTTPS を使用してください。最善の方法は、機密情報をサーバーに保持することです。明らかに、感性のレベルと扱っている情報の種類に応じて、さまざまなテクニックが存在する可能性があります。