m0_58079308的博客

这个时候，我们需要做的就是正常的传入业务参数，调用接口之后，检查接口请求之后，数据库存放的是否是经过接口加密的数据，将提前加密好的数据和数据库进行对比。如果经过前端的加密，我们可以询问前端人员，加密规则，直接在接口测试的时候，传入加密之后的参数，检查是否能够正确的得到返回结果。解密，一般情况下，我们不太这么测试，我们更多的是关注的是传入的参数在整个数据流转中是否正确。首先，前端操作功能的时候，检查前端传给接口的参数是否经过前端加密。如果不是前端的加密，那么有可能是后端的参数传入之后的加密。...

我们做个假设，加入没有这样的鉴权机制，那么我如果知道了你的ip，以及请求URL，那么我就可以随意的访问你的资源 所以才必须有了鉴权。