开发一个app需要考虑的问题

最新推荐文章于 2024-08-15 08:57:35 发布

原创最新推荐文章于 2024-08-15 08:57:35 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#app #安全

app开发专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一个公司APP接口的安全策略，包括请求合法性校验、数据校验、数据加密、错误处理及接口阈值等方面，旨在保障数据安全性和防止未授权访问。

一个公司的app,需要考虑到保密性,安全性等问题,不然如果接口暴露到公网上,危险就会非常大.
1. **请求合法性校验**, 考虑采用token的方式保证接口不被其他人访问.
2. **数据校验**,白名单方式验证数据确保不出现异常数据和注入攻击.
3. **数据加密**,对数据进行加密,保证其他人无法监听或截取.
4. **错误处理**,对系统返回结果编制返回码,避免堆栈信息泄露.
5. **接口阈值**,对接口访问频率设置阈值,超出设定的访问频率时返回错误码.