国产成人精品久久免费动漫-国产成人精品天堂-国产成人精品区在线观看-国产成人精品日本-a级毛片无码免费真人-a级毛片毛片免费观看久潮喷

您的位置:首頁技術(shù)文章
文章詳情頁

java - 如何確保服務(wù)端的接口調(diào)用安全?

瀏覽:89日期:2023-12-30 11:25:35

問題描述

服務(wù)端提供各種功能接口供客戶端調(diào)用,那么怎樣才能確保請求是來自合法的客戶端,而不是非法的請求呢?

問題解答

回答1:

驗證token,或者服務(wù)端用OAuth2框架

回答2:

你是如何定義合法和非法的?在SSO框架下,有token就是橫著走,如果是第三方肯定需要appid和appsecret,需要授權(quán)的話還要帶上AccessToken,這樣也是橫著走,最簡單的是寫一個IP攔截器,只允許信任IP通過,但是是用于內(nèi)部互相調(diào)用的高級別攔截了,一般來說對方提供了token或appsecret,基本上都算是合法的吧?

回答3:

在設(shè)計API時,要保證RESTful API的安全性,主要考慮三個大方面:

1.對受限資源的登錄授權(quán)2.對請求做身份認證3.對敏感數(shù)據(jù)進行加密

一、受限資源的登錄授權(quán)此流程不是本文重點,不贅述,基本流程如下:

客戶端提交賬號信息(用戶名+密碼)到服務(wù)端

服務(wù)端驗證成功,返回AccessToken給客戶端存儲3.訪問受限資源時,客戶端帶入AccessToken就可訪問。

二、請求認證如果不對請求進行簽名認證,那么可以簡單的通過fiddler等工具輕易抓包拿到數(shù)據(jù),并進行篡改,提交,大規(guī)模批量調(diào)用,則會使系統(tǒng)產(chǎn)生大量垃圾數(shù)據(jù),系統(tǒng)資源被大量消耗,甚至無法正常使用(另說,當然可以通過GateWay進行限流),因而我們需要對請求進行簽名認證。

URL格式URL:schema://domain/path?query&imei×tamp&sign

參數(shù)說明簽名方法sign=signature(path?query&imei×tamp&SIGN_KEY)

驗證過程認證邏輯1、初始時,服務(wù)端存有各App版本的SIGN_KEY,客戶端存有對應(yīng)版本的SIGN_KEY2、當要發(fā)送請求之前,通過簽名方法加密,得到一個sign3、發(fā)送請求的時候,連同sign一起發(fā)送給服務(wù)器端4、服務(wù)器端首先驗證時間戳timestamp是否有效,比如是服務(wù)器時間戳5分鐘之前的請求視為無效;5、然后取對應(yīng)版本的SIGN_KEY驗證sign是否合法6、為了防止重放攻擊,需要檢查sign是否在redis中存儲,如不存在則存入redis(緩存5分鐘)

如何防止數(shù)據(jù)篡改這里通過簽名參數(shù)中包含原有請求的所有參數(shù),改動任意參數(shù),sign值都會不同,因此無法篡改。

如何防止重放攻擊由于簽名算法中還有imei(設(shè)備唯一Id)、timestamp參數(shù),且簽名算法為不可逆算法(如md5或sha1),因而對于正常的每個請求sign值不會重復。此時服務(wù)端可以存儲5分鐘的sign值,來做重放攻擊時的驗證過濾,超過5分鐘的請求則直接被timestamp校驗過濾。

總結(jié)如此便實現(xiàn)了請求認證,防止數(shù)據(jù)篡改,重放攻擊,但是需要確保App密鑰(SIGN_KEY)的安全保存,其優(yōu)點是容易理解與實現(xiàn),缺點是需要承擔安全保存密鑰和定期更新密鑰的負擔。

三、敏感據(jù)加密1)、部署SSL基礎(chǔ)設(shè)施(即HTTPS),敏感數(shù)據(jù)的傳輸全部基于SSL。2)、僅對部分敏感數(shù)據(jù)做加密(例如賬號+密碼),并加入某種隨機數(shù)作為加密鹽,以防范數(shù)據(jù)被篡改。

回答4:

我們用的RSA加密算法,請求數(shù)據(jù)的參數(shù)均轉(zhuǎn)成json然后用服務(wù)器RSA證書對json進行加密,http請求就可以了,服務(wù)端私鑰解密

回答5:

使用oauth2或者類似的token之類的

標簽: java
相關(guān)文章:
主站蜘蛛池模板: 欧美日韩不卡一区 | 玖玖精品 | 欧美在线成人午夜影视 | 91香蕉网 | 最新99国产成人精品视频免费 | 欧美一级视频在线高清观看 | 精品一区二区久久久久久久网站 | 在线视频一区二区三区在线播放 | 朝鲜一级毛片 | 国产精品亚欧美一区二区三区 | 亚洲人成影院午夜网站 | 精品国产夜色在线 | 亚洲精品天堂一区 | 波多野结衣在线视频免费观看 | 性刺激久久久久久久久 | 久久久影院亚洲精品 | 久久一日本道色综合久 | 97视频在线视频 | 久久久精品免费热线观看 | 成年大片免费视频播放手机不卡 | 91久久国产精品视频 | 综合网自拍 | 男女视频免费看 | 免费一级特黄 | 北岛玲亚洲一区在线观看 | 一级欧美毛片成人 | 国产成人福利免费观看 | 99精品视频在线观看免费播放 | 国产成人yy精品1024在线 | 国产国语高清在线视频二区 | 好吊妞国产欧美日韩视频 | 欧美色操 | 国产三级香港三韩国三级 | 色怡红院 | 欧美一区二区三区在线观看 | 久久亚洲国产午夜精品理论片 | 国产精品久久久久久久网站 | 欧美色偷偷 | 亚洲va精品中文字幕动漫 | 久久精品成人 | 国产日韩视频在线观看 |