Hank不想说话63382

赞

2

|

搜索文章

赞

文章( 2 ) 沸点( 0 )

Api接口加密策略

6.满足接口安全需求（满足接口安全1,2,3），无过度设计。设计原则是：使用HTTPS安全协议或传输内容使用非对称加密，目前我们采用的后者。 1.对除签名外的所有请求参数按key做的升序排列,value无需编码。例如：有c=3,b=2,a=1 三个参，另加上时间戳后， …

最爱妈妈本尊
8年前
25k
182
18

注册、登录和 token 的安全之道

最近想要做一个小项目，由于前后都是一个人，在登录和注册的接口上就被卡住了，因此想登录、注册、口令之间的关系，使用 PHP 实现登录注册模块，和访问口令。在网络来说，我们知道不论 POST 请求和 GET 请求都会被抓包，在没有使用 HTTPS 的情况下，抓包我们是防不住的，如…

薛定諤
8年前
40k
986
55

加入于

2018-12-07