weixin_42212026的博客

原创 开放平台API接口加密，签名策略

在设计开放平台接口过程中，往往会涉及接口传输安全性相关的问题，笔者在详细的查阅大量资料后，结合自身的过往经验，对于接口加密及签名的相关知识做了一个系统性的总结，在方便自己查阅的同时也分享给大家做一些参考，说明不当之处欢迎指正（参考文章下文末列出，如有侵权可及时联系删除） 接口安全性问题主要来源于几方面考虑： 1.防伪装攻击即请求来源是否合法？（案例：在公共网络环境中，第三方 有意或恶意 的调用我们...