服務端API安全解決方案

2022-09-17 11:09:13 字數 1272 閱讀 5714

由於server端和client端需要通訊,所以api的安全性需要保證

1.完全開放的

一般只是查詢,不能執行增、刪、改的操作

裸奔的

<?php

public

function getgoodslist($params

)

2.引數加密

引數按照規則生成sign

<?php

public

)

$where = ['id'=>$params['id']];

$user = m('user')->where($where)->select();

return json_encode($user

);}

3.引數加密+時效性驗證

<?php

public

)

);

if($sign !== $currentsign

)

$where =[

'id'=>$params['id']

];$user = m('user')->where($where)->select();

return json_encode($user);}

4.引數加密+時效性驗證+私鑰

<?php

public

)

//

//檢驗簽名是否合法

);

if($sign !== $currentsign

)

$where = ['id'=>$params['id']];

unset($params['id']);

$data = m('user')->where($where)->s**e($params

);

return json_encode($data

);}

5.引數加密+時效性驗證+私鑰+https

為了提高安全性,再增加https的雙向驗證模式

生成簽名的方法:

(1)對除簽名外的所有請求引數按key做生序排列   

如:age=18,name=123,timestamp=123456

(2)把引數名和引數值連線成字串 

如:age18_name123_timestamp123456

sign='3ffdd2399a23fb7b5d6d99aa84f9a6e3'

app多版本控制的服務端解決方案

手機客戶端按一定週期發版,但是客戶不一定會及時更新到最新版本,所以需要服務端能支援舊版手機客戶端。服務端支援舊版手機客戶端的方式主要有 針對上面的第2種方式的實現方式有 服務端只部署一套 根據版本號引入相應的控制器處理手機端的請求 服務端根據版本號部署多套 根據版本號將手機端的請求 到相應的上游服務...

安全解決方案

專案收集的思路 乙個是關注網際網路企業 團隊的安全開源專案,經企業內部實踐,這些最佳實踐值得借鑑。另乙個是來自企業安全能力建設的需求,根據需求分類,如waf hids git監控等。這個收集是乙個長期的過程,我在github建立了乙個專案,專門用來收集一些優秀的甲方安全專案。專案內容 根據企業安全能...

15 26 微服務安全解決方案

restful 的通訊安全有很多中解決方案,例如 http basic auth 認證 cooke session 認證 token 認證 oauth openid 等等,每一種方案都很成熟,這裡不依依解釋,如果不了解,請去搜尋引擎查詢相關資料。這裡我談談在實施微服務專案中的心得,首先專案採用 sp...