为silverlight设置身份验证是否安全;“对象”;在asp.net级别上?

为silverlight设置身份验证是否安全;“对象”;在asp.net级别上?,asp.net,silverlight,security,authentication,Asp.net,Silverlight,Security,Authentication,我有一个silverlight应用程序,我通过加载到asp.net网站中。如果我不在silverlight应用程序本身上实现任何安全性,那么如果用户只需要在asp.net页面(标记所在的页面)上进行身份验证,这是否安全?或者在不实际访问网站的情况下访问silverlight应用程序是否存在黑客行为?简短的回答是否定的。但是,不清楚您试图保护什么。通常宝贵的资产在服务器上,而silverlight客户端只是访问这些资产的一种可能方式。在这种情况下,服务器负责持续的安全性,而不仅仅是XAP的安全交付

我有一个silverlight应用程序,我通过加载到asp.net网站中。如果我不在silverlight应用程序本身上实现任何安全性,那么如果用户只需要在asp.net页面(标记所在的页面)上进行身份验证,这是否安全?或者在不实际访问网站的情况下访问silverlight应用程序是否存在黑客行为?

简短的回答是否定的。但是,不清楚您试图保护什么。通常宝贵的资产在服务器上,而silverlight客户端只是访问这些资产的一种可能方式。在这种情况下,服务器负责持续的安全性,而不仅仅是XAP的安全交付

此外,一旦交付XAP,它就会缓存在客户机上。我希望在不返回源页面的情况下重新启动XAP是一件小事