开发人员在Blazor WebAssembly中受困于身份验证
密码学与安全
2022-08-02 v1 软件工程
摘要
WebAssembly是一项日益发展的用于构建跨平台应用的技术。我们旨在理解开发人员在采用WebAssembly时遇到的安全问题。我们挖掘了Stack Overflow上关于WebAssembly的问题，识别出359篇安全相关帖子。我们将这些帖子分类为8个主题（反映开发者的意图）和19个话题（代表该领域中开发者的问题）。我们发现最普遍的主题涉及缺陷修复支持、如何实现特定功能的请求、澄清性问题，以及设置或配置问题。我们注意到最突出的问题归因于Blazor WebAssembly中的身份验证。我们讨论了其中六个问题，并提供了在实践中清除这些问题的建议。
引用
@article{arxiv.2208.00258,
title = {Developers Struggle with Authentication in Blazor WebAssembly},
author = {Pascal Marc André and Quentin Stiévenart and Mohammad Ghafari},
journal= {arXiv preprint arXiv:2208.00258},
year = {2022}
}
备注
ICSME 2022: 38th IEEE International Conference on Software Maintenance and Evolution