当前位置: 开发笔记 > 开放平台 > 正文

前后端通信安全策略

作者：yilande | 来源：互联网 | 2018-05-20 03:10

后端程序提供API给前端APP同学使用，比如http协议如果别人知道后端API的url后就可以随便调用了。那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。

后端程序提供API给前端APP同学使用，比如http协议如果别人知道后端API的url后就可以随便调用了。
那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。

回复内容：

后端程序提供API给前端APP同学使用，比如http协议如果别人知道后端API的url后就可以随便调用了。
那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。

一般在用户登录或开启APP时，服务端分发一个token给它，存储在本地，每次app和api交互时，都带上这个token，在进行数据交互之前先通过device_id（或user_id）和token进行验证后再进行处理

看起来像是restful API.

主流：oauth2

传送门： http://segmentfault.com/q/1010000000494260

参考一下微信公众平台的API设计

推荐阅读

微信
数字账号安全与数据资产问题的研究及解决方案

本文研究了数字账号安全与数据资产问题，并提出了解决方案。近期，大量QQ账号被盗事件引起了广泛关注。欺诈者对数字账号的价值认识超过了账号主人，因此他们不断攻击和盗用账号。然而，平台和账号主人对账号安全问题的态度不正确，只有用户自身意识到问题的严重性并采取行动，才能推动平台优先解决这些问题。本文旨在提醒用户关注账号安全，并呼吁平台承担起更多的责任。令牌云团队对此进行了长期深入的研究，并提出了相应的解决方案。 ... [详细]

蜡笔小新 2023-12-12 19:43:01
微信
Android中高级面试必知必会，积累总结

本文介绍了Android中高级面试的必知必会内容，并总结了相关经验。文章指出，如今的Android市场对开发人员的要求更高，需要更专业的人才。同时，文章还给出了针对Android岗位的职责和要求，并提供了简历突出的建议。 ... [详细]

蜡笔小新 2023-12-14 14:53:02
微信
从高级程序员到CTO的4次能力跃迁！如何选择适合的技术负责人？

本文讲解了从高级程序员到CTO的4次能力跃迁，以及如何选择适合的技术负责人。在初创期、发展期、成熟期的每个阶段，创业公司需要不同级别的技术负责人来实现复杂功能、解决技术难题、提高交付效率和质量。高级程序员的职责是实现复杂功能、编写核心代码、处理线上bug、解决技术难题。而技术经理则需要提高交付效率和质量。 ... [详细]

蜡笔小新 2023-12-11 13:41:06
微信
Kubernetes（k8s）基础简介

Kubernetes（k8s）基础简介目录一、Kubernetes概述（一）、Kubernetes是什么（二& ... [详细]

蜡笔小新 2023-10-16 11:29:40
微信
Spring Boot基础教程 ( 五 ) ：构建 RESTful API 与单元测试

首先，回顾并详细说明一下在下面我们尝试使用SpringMVC来实现一组对User对象操作的RESTf ... [详细]

蜡笔小新 2023-10-15 14:33:58
微信
restful 笔记01

博客分类：restful笔记如何保持可见性?(a)使用HTTP方法(例如GET,POST,PUT)时,其语义要与HTTP所规定的语义保持一致,并添加适当的标头来描述请 ... [详细]

蜡笔小新 2023-10-13 08:46:47
百度
同事工资打听话题，如何提高自己的薪水

本文讨论了同事工资打听的话题，包括同工不同酬现象、打探工资的途径、为什么打听别人的工资、职业的本质、商业价值与工资的关系，以及如何面对同事工资比自己高的情况和凸显自己的商业价值。故事中的阿巧发现同事的工资比自己高后感到不满，通过与老公、闺蜜交流和搜索相关关键词来寻求解决办法。 ... [详细]

蜡笔小新 2023-12-14 16:22:57
微信
windows便签快捷键_用了windows十几年，没想到竟然这么好用！隐藏的功能你知道吗？

本文介绍了使用windows操作系统时的一些隐藏功能，包括便签快捷键、截图功能等。同时探讨了windows和macOS操作系统之间的优劣比较，以及人们对于这两个系统的不同看法。 ... [详细]

蜡笔小新 2023-12-14 15:47:35
微信
WinPythonHadoop在Win10上安装教程

本文介绍了在Win10上安装WinPythonHadoop的详细步骤，包括安装Python环境、安装JDK8、安装pyspark、安装Hadoop和Spark、设置环境变量、下载winutils.exe等。同时提醒注意Hadoop版本与pyspark版本的一致性，并建议重启电脑以确保安装成功。 ... [详细]

蜡笔小新 2023-12-14 11:26:56
微信
【Windows】实现微信双开或多开的方法及步骤详解

本文介绍了在Windows系统下实现微信双开或多开的方法，通过安装微信电脑版、复制微信程序启动路径、修改文本文件为bat文件等步骤，实现同时登录两个或多个微信的效果。相比于使用虚拟机的方法，本方法更简单易行，适用于任何电脑，并且不会消耗过多系统资源。详细步骤和原理解释请参考本文内容。 ... [详细]

蜡笔小新 2023-12-14 10:52:27
微信
拥抱Android Design Support Library新变化（导航视图、悬浮ActionBar）

转载请注明明桑AndroidAndroid5.0Loollipop作为Android最重要的版本之一，为我们带来了全新的界面风格和设计语言。看起来很受欢迎࿰ ... [详细]

蜡笔小新 2023-12-13 16:11:00
微信
Gin框架与《Web Development with Go》实践（二）

使用gin改写“SectionBuildingRESTfulAPIs”第三方包需要提前准备的包有：“gopkg.ingin-gonicgin.v1”“gopkg.inmgo.v2” ... [详细]

蜡笔小新 2023-10-13 12:51:06
微信
如何动态获取某个对象的某个属性的名字

举个例子 ... [详细]

蜡笔小新 2023-10-13 12:02:45
微信
Frontend 实习生

业务：Payments&Risk大数据/AI/数据可视化时间要求：至少实习6个月，每周5天，入职时间4-5月 ... [详细]

蜡笔小新 2023-10-13 11:51:19
微信
实战基于SpringBoot2的WebFlux和mLab搭建反应式Web

SpringFramework5带来了新的ReactiveStack非阻塞式Web框架：SpringWebFlux。作为与SpringMVC并行使用的Web框架，SpringWeb ... [详细]

蜡笔小新 2023-10-13 01:09:51

yilande

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章