【发布时间】：2018-12-12 10:38:35
【问题描述】：
在我的网络应用程序中，我需要能够从网络摄像头拍照以确认用户的身份。我使用函数 getMediaStream，拍照并通过 POST 请求发送。但据我所知，在应用程序客户端所做的一切都可以进行逆向工程，人们可以捕捉到发送的瞬间，并将真实图像替换为另一个人的照片。怎样才能以最安全的方式将相机照片发送到服务器？
【问题讨论】：
标签： javascript security post http-post webcam-capture
【发布时间】：2018-12-12 10:38:35
【问题描述】：
您可以通过 https 以加密的 zip 文件发送图片。 使用只有用户和服务器知道的密码加密和解密文件。
【讨论】：
-
如果是在客户端，用户可以在加密前替换照片
-
我知道禁用对象操作的唯一可能性是 Object.freeze()。