前后端通信安全策略

WBOY
リリース: 2016-06-06 20:29:39
オリジナル
1455 人が閲覧しました

后端程序提供API给前端APP同学使用,比如http协议 如果别人知道后端API的url后就可以随便调用了。
那么各位如何做这个安全的策略呢,请尽可能详细,非常感谢。

回复内容:

后端程序提供API给前端APP同学使用,比如http协议 如果别人知道后端API的url后就可以随便调用了。
那么各位如何做这个安全的策略呢,请尽可能详细,非常感谢。

一般在用户登录或开启APP时,服务端分发一个token给它,存储在本地,每次app和api交互时,都带上这个token,在进行数据交互之前先通过device_id(或user_id)和token进行验证后再进行处理

看起来像是restful API.

主流:oauth2

传送门: http://segmentfault.com/q/1010000000494260

参考一下微信公众平台的API设计

関連ラベル:
php
ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
最新の問題
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート