هندسة الصندوق المؤقت العام والخاص

قارن بين الوصول بمجرد معرفة العنوان والوصول المرتبط بجلسة أو مفتاح.

8 دقائق قراءة

السؤال هو: من يستطيع القراءة؟

في الصندوق العام قد تكفي معرفة العنوان للوصول. في الصندوق الخاص يحتاج القارئ إلى حالة أخرى مثل جلسة أو credential.

العام يقلل الاحتكاك

لكن العنوان نفسه يصبح مفتاحاً ضعيفاً لمحتوى حساس.

التطبيق يتحقق من ملكية أو سر إضافي قبل إعادة الرسائل.

يمكن لصندوق قصير العمر أن يبقى عاماً طوال فترة نشاطه.

التمييز المهم

افحص نموذج الوصول أثناء حياة الصندوق، لا عمره فقط.

أنشئ صندوقاً مؤقتاً ولاحظ الفرق بين وقت الإرسال ووصول الرسالة وتحديث المتصفح.

تابع مع طبقة النظام الأقرب للسؤال الذي تبحث فيه.