为了防止爬虫、防请求篡改、防请求重放，以及验证数据完整性，本方案结合HTTPS原理和微信支付加解密设计，通过对称加密、非对称加密、签名等技术，为API接口提供加解密设计和落地

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 一、项目背景: 客户需求：使用Java作为后台，编写一个Java网页系统，其中包含登录功能，涉及到用户身份验证的功能，都要做成双因子验证（密码、手

记录下 Google 验证的原理及应用场景

一、背景 在我们数据库中有些时候会保存一些用户的敏感信息，比如：手机号、银行卡等信息，如果这些信息以明文的方式保存，那么是不安全的。假如：黑客黑进了数据库，或者离职人员导出了数据，那么就可能导致这些敏

本文详细介绍如何基于MyBatis插件实现数据加解密功能，只需要在实体中需要加解密的字段中添加自定义的注解即可。

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第21天，点击查看活动详情 一、背景 Spring Boot应用中Redis、数据库等的用户名、密码在配置文件中一般是明文存储，如果

这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内

在我们数据库中有些时候会保存一些用户的敏感信息，比如： 手机号、银行卡等信息，如果这些信息以明文的方式保存，那么是不安全的。假如： 黑客黑进了数据库，或者离职人员导出了数据，那么就可能导致敏感信息泄漏

需求背景 公司为了通过一些金融安全指标（政策问题）和防止数据泄漏，需要对用户敏感数据进行加密，所以在公司项目中所有存储了用户信息的数据库都需要进行数据加密改造。包括Mysql、redis、mongod