2024年6月27日
项目中对外暴露的http接口的安全性如何保证
摘要： 1 接口提供方,在header中添加clientId,用于标识调用方来源 2 接口提供方,请求参数body中添加公共参数：nonce随机值,可以用来防重,比如访问过一次,下次直接拦截、timestamp用来进行请求时间的校验,比如超过30秒的请求直接拦截,sign: 加密串 3 对body,进行加密 阅读全文
posted @ 2024-06-27 11:01 蟑螂恶霸的开发笔记 阅读(33) 评论(0) 推荐(0) 编辑