简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
java - 电商项目中,每个系统提供的接口如何考虑安全问题,如何避免恶意模拟httpclient发送请求获取到用户的数据?
高洛峰
高洛峰 2017-04-18 09:24:18
0
5
683
高洛峰
高洛峰

拥有18年软件开发和IT教学经验。曾任多家上市公司技术总监、架构师、项目经理、高级软件工程师等职务。 网络人气名人讲师，...

全部回复 (5)
伊谢尔伦
伊谢尔伦2017-04-18 09:26:18 5 楼

签发出去的凭证不能永久有效 或者用高端点的公私钥认证.只有请求端与服务端拥有同一套加解码机制.

你总不会告诉我API是无脑输出数据的 不认证判断的吧?

点赞+0
添加回复
    左手右手慢动作
    左手右手慢动作2017-04-18 09:26:18 4 楼

    通过证书或加解密的方式区别

    点赞+0
    添加回复
      Ty80
      Ty802017-04-18 09:26:18 3 楼

      1.接口采用HTTPS，抗抓包
      2.接口调用token+sign 机制，调用端和接口端分别采用同一套计算出sign 签名的算法，token是公钥。

      点赞+0
      添加回复
        阿神
        阿神2017-04-18 09:26:18 2 楼

        建议看看微信的api和支付宝的api设计方案，你会得到启发

        点赞+0
        添加回复
          阿神
          阿神2017-04-18 09:26:18 1 楼

          https://jwt.io/

          jwt
          点赞+0
          添加回复
            热门专题
            更多>
            热门文章
            热门教程
            更多>
            相关教程
            热门推荐
            最新课程
            最新下载
            更多>
            网站特效
            网站源码
            网站素材
            前端模板
            关于我们 免责声明 Sitemap
            PHP中文网：公益在线PHP培训，帮助PHP学习者快速成长！