本文详细介绍了API接口的安全要求，包括防伪装、防篡改、防重放和防数据泄露，强调了设计原则如轻量级和易于实现。提出了接口参数签名的实现思路，涉及DES、AES、RSA、Base64和MD5等加密算法。总结中提到，接口调用方和提供方应约定加密算法，通过时间戳验证请求的有效性，并可结合HTTPS和双向验证增强安全性。
接口安全要求：
1.防伪装攻击（案例：在公共网络环境中，第三方 有意或恶意 的调用我们的接口）
2.防篡改攻击（案例：在公共网络环境中，请求头/查询字符串/内容 在传输过程被修改）
3.防重放攻击（案例：在公共网络环境中，请求被截获，稍后被重放或多次重放）
4.防数据信息泄漏（案例：截获用户登录请求，截获到账号、密码等）
设计原则：
1.轻量级
2.适合于异构系统（跨操作系统、多语言简易实现）
3.易于开发
4.易于测试
5.易于部署
6.满足接口安全需求（满足接口安全1,2,3），无过度设计。
其它：接口安全要求防数据信息泄漏部分，主要针对目前用户中心的登录接口
设计原则是：使用HTTPS安全协议 或 传输内容使用非对称加密，目前我们采用的后者。
适用范围：
1.所有写操作接口（增、删、改 操作）
2.非公开的读接口（如：涉密/敏感/隐私 等信息）
接口参数签名 实现思路参考：
必要的输入参数：
最低0.47元/天 解锁文章
扫一扫
786
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
