java - 电商项目中,每个系统提供的接口如何考虑安全问题,如何避免恶意模拟httpclient发送请求获取到用户的数据?

Answer 1

Le certificat émis ne peut pas être valide en permanence ou authentifié avec des clés publiques et privées haut de gamme. Seuls le demandeur et le serveur disposent du même ensemble de mécanismes de cryptage et de décodage.

Vous n'allez pas me dire que l'API génère des données sans aucun cerveau ni authentification, n'est-ce pas ?

Answer 2

Différence par certificat ou cryptage et décryptage

Answer 3

1. L'interface utilise HTTPS et résiste à la capture de paquets.
2. L'interface appelle le mécanisme token+sign. L'extrémité appelante et l'extrémité de l'interface utilisent respectivement le même ensemble d'algorithmes pour calculer la signature du signe. le jeton est la clé publique.

Answer 4

Il est recommandé de jeter un œil à l’API de WeChat et à la conception de l’API d’Alipay, vous serez inspiré

Answer 5

https://jwt.io/

jwt