Openfire安全性（Firebug邪恶）

Question

假设我开发基于Web的聊天应用程序（连接由strophe维护）。如果我的用户之一连接到我的应用程序，打开一个萤火虫控制台并开始创建一个新的连接和广播消息给其他用户会怎么样？有没有解决这个问题的机制？

Answer 1

不，你不能用客户端代码来防止这种情况。正如SLaks指出的那样，您需要尽可能在服务器端处理这些情况。

此外，没有人需要Firebug发送这些消息。只需启动一个数据包嗅探器就可以获得足够的信息来直接使用您的Web服务。更容易使用Fiddler等工具或内置浏览器工具查看网络请求。