Çalışma mantığı
Cihaz, hassas verinin gösterilmesini durdurabilir. Sunucu ise para transferi veya oturum yetkisini sınırlandırabilir. Gecikmiş telemetri ile anlık işlem doğrulaması aynı kanal olarak düşünülmemelidir.
Uygulamada nasıl değerlendirilir?
Bağlantı kesildiğinde çevrimdışı belge görüntüleme devam edebilirken yüksek değerli işlem sunucu doğrulamasını bekleyebilir.
Sınırlar ve yaygın hatalar
Yerel karar değiştirilebilir; sunucu kararı da sahte veya bayat sinyale dayanırsa yanlış olabilir.
Kontrol listesi
- Çevrimdışı kapsamı belirleyin
- Sinyali isteğe bağlayın
- Bekleme süresini ölçün
Karar verirken
Kararı kontrolün çalıştığı yere göre değil, korunan varlığın hangi bileşende yetkilendirildiğine göre yerleştirin.
Yaptırımın iki yüzü
Yerel tepki kullanıcı deneyimini hızlı biçimde değiştirebilir: hassas ekranı kapatmak veya yeni işlem başlatmayı durdurmak gibi. Ancak uzaktaki ekonomik sonucu sunucu uygulamalıdır. İstemcinin gönderdiği ret veya izin alanı nihai yetki kabul edilmemelidir.
Sunucu reddettiğinde istemcinin de anlaşılır bir durum göstermesi gerekir. Yalnızca düğmeyi pasifleştirmek erişilebilirlik ve destek sorunları yaratabilir. Karar kodu, işlem durumu ve güvenli yeniden deneme yolu birlikte tasarlanırsa hem teknik inceleme hem kullanıcı iletişimi tutarlı olur.
İlgili rehberler: Mobile RASP politika motoru tasarımı, Bütünlük kanıtını işleme bağlama.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.