数据加密
4篇文章 · 0订阅
  • 聊聊 API 签名方式
    现在越来越多的公司以 API 的形式对外提供服务，这些 API 接口大多暴露在公网上，所以安全性就变的很重要了。最直接的风险如下： 非法使用 API 服务。（收费接口非法调用） 恶意攻击和破坏。（数据篡改、DOS） 因此需要设计一些接口安全保护的方式来增强接口安全，在运输层可添…
    安全
    聊聊 API 签名方式
  • Charles的使用
    repeat advanced... : 可以设定重发次数以及并发数,可用于进行简单的服务器压测; 在这里选择要模拟的网络环境,选项比 Fidder 多很多,也可以自定义,最人性的是还可以对指定的url进行网络环境摸, 好评... 1. 在本机上安装证书 2. 在手机上安装证书…
    Charles
  • 【前端安全】从需求分析开始，详解前端加密与验签实践 | 项目复盘
    最近在复盘项目的时候，想到了之前做的关于前端加密与验签的需求，感觉这块很少有文章介绍，所以我就把这块内容做一下整理，希望可以帮助到后面有这一块需求的朋友。 这里的要求很明确，需要对登录密码做加密处理，所以接下来我们就要找一种合适的加密方案。 这里我们没有过多纠结，直接选择目前比…
    前端
    【前端安全】从需求分析开始，详解前端加密与验签实践 | 项目复盘