客户端过滤私人数据是个糟糕的主意

本文通过分析Feeld约会应用的安全漏洞，揭示了仅依赖客户端过滤私人数据的危险性。研究发现，用户隐藏的偏好、年龄范围甚至已隐藏的个人资料仍可通过API直接访问，暴露了服务器端缺乏有效访问控制的问题。作者强调私人数据必须通过服务器端权限控制来保护，而非依赖客户端不请求这些数据。