接口安全学习整理

1. 加密方法:

登录代码:(RSA方式:前端的passwd参数:  RSA公钥加密(密码+时间戳龙)) controller私钥解密,先判断时间戳是否超时1分钟

2. 接口参数 都签名(防止:接口半路被黑客抓包,篡改数据)

前端每次随机生成签名的key,加密后发给后端,后端拿这个key生成签名,然后判断签名

3. 身份认证:token机制(jwt)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值