什麼是時序攻擊以及如何防範時序攻擊?
時序攻擊屬於側通道攻擊/旁路攻擊(side channel attack)，側通道攻擊是指利用通道外的資訊，比如加解密的速度/加解密時晶元引腳的電壓/密文傳輸的流量和途徑等進行攻擊的方式，乙個詞形容就是「旁敲側擊」。舉乙個最簡單的計時攻擊的例子，某個函式負責比較使用者輸入的密碼和存放在系統內密碼是否相同，如果該函式是從第一位開始比較，發現不同就立即返回，那麼通過計算返回的速度就知道了大概是哪一位開始不同的，這樣就實現了電影中經常出現的按位破解密碼的場景。密碼破解複雜度成千上萬倍甚至百萬千萬倍的下降。最簡單的防禦方法是：「發現錯誤的時候並不立即返回，而是設乙個標誌位，直到完全比較完兩個字串再返回」。
api介面安全
介面的安全性主要圍繞token timestamp和sign三個機制展開設計，保證介面的資料不會被篡改和重複呼叫，下面具體來看 token授權機制 使用者使用使用者名稱密碼登入後伺服器給客戶端返回乙個token 通常是uuid 並將token userid以鍵值對的形式存放在快取伺服器中。服務端接收...
api介面安全
api介面可以分兩種一種是需要登入才能獲取資料，使用的是token 使用jwt加密技術加密使用者資訊，設定token的過期時間一般是2個小時，提高token的安全性，然後把token返回給客戶端，客戶端可以將token存入localstorage或者cookie中，cookie和localstora...
api 介面安全
不同於業務引數，系統引數是無論如何都要傳遞給後端的引數。傳遞時，不與業務引數混在一起，而是在請求header中傳輸。後端會為每個第三方 呼叫方設定乙個秘鑰，需要保密，只有後端 與第三方 呼叫方自己知道。該秘鑰用於在呼叫界面前，生成簽名，後端在收到請求後，驗證簽名。簽名由前端生成，並在請求header...