C端接口安全性设计

针对C端接口,app未登录也可以查询数据的需求点;从安全角度上仍然需要进行校验:

方案一:

后期http 修改为 https;

方案二:

Aop切面需要的接口;客户端和后端都执行以下规则:

1.客户端请求参数 新增 当前时间;

2.客户端请求参数 新增 所有请求参数倒序后Md5的值; (此处可以约定参数个数、正序或倒序、md5次数)

3.后端获取入参后,判断当前时间,相差10s以上过滤;

4.去除 md5参数后的其他参数 按照规则 获取md5值 与 入参md5比较,不相同过滤;

相关推荐
季风泯灭的季节7 个月前
【接口加密】接口加密的未来发展与应用场景
java·接口加密
季风泯灭的季节9 个月前
HttpServletRequestWrapper、HttpServletResponseWrapper结合 过滤器 实现接口的加解密、国际化
国际化·过滤器·接口加密·请求参数修改·响应参数修改
Maybe_95271 年前
接口幂等性最佳实践--redis+注解
redis·接口安全·接口幂等性