在給第三方系統提供api時，我們需要注意下安全問題。
比較常見的介面有http介面。以http介面為例。我們需要注意的幾點：
1.只有被允許的系統才可以呼叫api
2.如果http請求被截獲。也不能隨便修改介面中的引數。
在運維方面，可以新增訪問白名單。白名單中有一系列的ip位址。只有白名單中的ip才可以訪問api。但是這樣會給運維造成麻煩。比如應用的ip可能會變化。
下面說下一種比較容易實現的api安全方案吧。
業務引數就是「id=123&name=leo&password=hello1234&usertype=2」
最終的url請求大致如下：
服務端收到請求後，
表明，該請求時被授權的。
那，如果攻擊者一直呼叫上面被截獲的介面怎麼辦呢？很簡單，在url中再新增乙個當前時間戳。
服務端接受到請求後，獲得時間戳。如果時間戳和當前時間相隔很小，該請求時有效的。不然是無效的。
如何保證微服務的API安全問題？
1 安全訪問控制 api請求到達閘道器需要經過嚴格的身份認證 許可權認證，才能到達後端服務。支援演算法簽名，支援 ssl 加密。2 流量控制 可控制單位時間內api允許被呼叫次數。可以根據api的重要程度來配置不同流控，從而保障重要業務的穩定執行 可以根據使用者的重要性來配置不同流控。3 請求管理 ...
ActiveX 安全問題
工作中寫了乙個mfc activex，測試的時候，發現ie6和ie8修改了安全設定後能夠正常執行，ie7和別的瀏覽器則始終無法正常執行，經過多方查詢，發現缺少一些安全資訊註冊，新增下列 後能夠正常執行了。首先定義三個函式 然後在stdapi dllregisterserver void 和stdap...
yii 安全問題
1.對於傳入的引數值，進行過濾，譬如分頁，排序等，如果傳入的引數，有乙個引數不在約定的陣列，則報錯，對於有一些值，譬如乙個頁的個數，這些也需要做限制，如果不在這個個數陣列中，則報錯 譬如 sortby get sort if in array sortby,title created at stat...