在對於API的開發中 最讓人頭疼的 就是接口數據暴露 讓一些有心之人 抓包之后惡意請求 那么如何解決這一弊端呢？自然而然的 我們就想到了 加密 那我們又如何加密 如何解密 才能使之有最安全的效率呢？這是一個值得我們深思的問題 帶着這些問題 我們來嘗試着 一一解決他們 首先加密校驗是需要在每次 ...

之前生成的sign和校驗sign我們已經完全掌握了、但是僅僅憑借這樣的sign是無法滿足我們的需求的，如果一個黑客通過抓包抓到你的數據 他可以去修改你的header為這樣的 body為那樣的 也是可以通過sign校驗的 那么我們怎么解決呢 下面將詳細的 為大家解說 首先想到這樣的一個問題 ...

一. url請求的參數包括：timestamp，token, username，sign 1. timestamp: 時間戮 2. token： 登陸驗證時，驗證成功后，生成唯一的token（可以為uuid），並把token儲存到緩存（redis）里 ，鍵 ...

　　以前簡單介紹過web api 的設計，但是還是有很多朋友問我，如何合理的設計和實現web api。比如，接口安全，異常處理，統一數據返回等問題。所以有必要系統的總結總結 web api 的設計和實現。由於前面已經介紹過web api 的參數和返回格式的設計，《Web API系列(一)設計經驗 ...

前言 在app開放接口api的設計中，避免不了的就是安全性問題，因為大多數接口涉及到用戶的個人信息以及一些敏感的數據，所以對這些接口需要進行身份的認證，那么這就需要用戶提供一些信息，比如用戶名密碼等，但是為了安全起見讓用戶暴露的明文密碼次數越少越好，我們一般在web項目中，大多數采用保存 ...

前言 在app開放接口api的設計中，避免不了的就是安全性問題，因為大多數接口涉及到用戶的個人信息以及一些敏感的數據，所以對這些接口需要進行身份的認證，那么這就需要用戶提供一些信息，比如用戶名密碼等，但是為了安全起見讓用戶暴露的明文密碼次數越少越好，我們一般在web項目中，大多數采用保存 ...

前言 在app開放接口api的設計中，避免不了的就是安全性問題，因為大多數接口涉及到用戶的個人信息以及一些敏感的數據，所以對這些 接口需要進行身份的認證，那么這就需要用戶提供一些信息，比如用戶名密碼等，但是為了安全起見讓用戶暴露的明文密碼次數越少越好，我們一般在web項目 中，大多數采用保存 ...

前言 在app開放接口api的設計中，避免不了的就是安全性問題，因為大多數接口涉及到用戶的個人信息以及一些敏感的數據，所以對這些 接口需要進行身份的認證，那么這就需要用戶提供一些信息，比如用戶名密碼等，但是為了安全起見讓用戶暴露的明文密碼次數越少越好，我們一般在web項目 中，大多數采用保存 ...