Java|Java：使用Java功能确保应用程序安全的方法( 二 ) 编程|程序员

5.使用高级身份验证
身份验证机制可以提高或降低应用程序的安全性。如果身份验证较弱，你的应用程序将容易受到攻击，反之亦然。作为开发人员和用户，你需要使用强密码来保护应用程序数据。但由于一些用户可能会不顾及自己的密码，作为应用程序开发人员，你有责任制定一个密码策略，迫使用户对自己的密码保持警惕。
另一种确保用户的鲁莽不会危及应用程序可信度的方法是尽量减少应用程序中敏感数据的存储。你甚至可以让用户无法在你的服务器上保存他们的机密数据。
专业提示:高级认证也意味着最小化对日志的依赖。确保用户无需一直登录即可访问你的内容，即使他们登录了，他们的登录凭据也会被自动删除。

6.安装篡改检测功能
有多个Java特性可以帮助你尽早检测和阻止任何篡改企图。如果有人试图修改或更改你的代码，这种篡改检测功能会提醒你。请注意，恶意的程序员总是试图将糟糕的代码注入到你的应用程序中，这样他们就可以破坏你的应用程序或者窃取数据。
7.配置你的XML解析器
这将有助于你阻止应用程序的外部实体(XXE) 。有时，入侵者会创建恶意的XML ，并使用它们来读取应用程序中选定文件的内容。请注意， XXE攻击是Java编程中的顶级漏洞之一。入侵者只需要自己的Java SAX解析器和XML解析器的简单实现，就可以轻松解析XML文件。
8.使用VPN保护数据
一个著名的VPN服务将使你的应用程序数据密码保护。入侵者将无法窃取、复制或共享你的数据。
9.利用Java安全管理器
Java安全管理器允许你配置自己的安全策略。你可以使用它来创建:
l 黑名单:此列表包含你的应用程序不允许的操作。不在此列表中的所有内容都是允许的。因此，你需要了解你的应用程序的所有潜在安全威胁，并将它们列入黑名单。
l 白名单:这个名单只包含应用程序允许的操作。默认情况下，不在此列表中的所有操作都是不允许的。
创建你自己的策略文件并有权限制必要的权限，这使你可以轻松地运行应用程序。 Java安全管理器基本上让你负责应用程序的安全性和漏洞。
10.全面的质量评估会有所帮助
在启动你的应用程序之前，先测试它是否存在安全漏洞。还不如自己去发现安全漏洞。请注意，你的应用程序的成功取决于最终用户的满意度，除非用户的数据是安全的，否则用户不会满意。

结论
Java平台带有大量经过测试和验证的内置安全特性。这种语言也经常针对新的安全漏洞进行更新;它包括各种用于检测和报告安全问题的工具。也就是说，在Java上开发你的应用，会省去你很多应用安全的麻烦。
记住这一点，今天的现实是，即使你在编码过程中遵循了所有的应用程序安全提示，也不可能胜过世界上所有的黑客。不管你认为它们有多安全，总有人会找到绕过你的代码的方法。这就是为什么不断改进你的应用程序的安全特性和重新想象可能的漏洞是很重要的。投资安全管理解决方案也很重要，这样你就可以捕捉漏洞并实时解决它们。