jiuwuerqi's recent timeline updates jiuwuerqi's recent timeline updates |
jiuwuerqiV2EX member #230071, joined on 2017-05-10 13:27:28 +08:00 |
| 请教一个 web 接口的安全性问题
1 问与答 • jiuwuerqi • Apr 25, 2018 • Lastly replied by WilliamLin
|
22 |
jiuwuerqi's recent replies
Jan 20, 2020 Replied to a topic by tyhuohuo8 › 问与答 › 看见了很多口罩的帖子，我想问问 Pitta 口罩管用吗？ |
医用的不就是药店卖的普通口罩吗
Feb 12, 2019 Replied to a topic by justin2018 › 分享发现 › IDEA 一定要懂的 32 条快捷键 |
mac 的 cmd 对应 Windows 的是什么按键？
Dec 29, 2018 Replied to a topic by a7217107 › 程序员 › 前端 web 密码加密是否有意义 |
@lhx2008 #37
RSA 的效率会不会导致接口的性能？安全就意味着性能会差
RSA 的效率会不会导致接口的性能？安全就意味着性能会差
Dec 21, 2018 Replied to a topic by luozhiyun › 程序员 › 请问 2018 年大家用什么 Oracle 客户端? |
@mokeyjay 为什么我的 navicat 操作 oracle 很卡。。。
Apr 25, 2018 Replied to a topic by jiuwuerqi › 问与答 › 请教一个 web 接口的安全性问题 |
@chinvo 我不太懂验证码的原理，防止机器人提交的话，小白的问下，验证码是不是服务器生成会更安全一些？
Apr 25, 2018 Replied to a topic by jiuwuerqi › 问与答 › 请教一个 web 接口的安全性问题 |
@WilliamLin ip 和 agent 都是可以模拟的吧，我现在只是加了 ip，就是每次切换网段（ WIFI -> 4G 之类的），要重新获取 token,用户体验可能会差一些 @icy37785 说的不错，只能增加难度，难度越大，性能就越低吧。
Apr 25, 2018 Replied to a topic by jiuwuerqi › 问与答 › 请教一个 web 接口的安全性问题 |
@zjp token 是服务端生成，但是你要把 token 带回前端，下次请求要带上 token。
问题在于别人 抓到了你的 token，就可以请求了。
然后进一步的新增一个 sign，来保证防止数据被出篡改，因为 sign 是在前端进行加密的，那么 js 容易暴露加密流程
问题在于别人 抓到了你的 token，就可以请求了。
然后进一步的新增一个 sign，来保证防止数据被出篡改，因为 sign 是在前端进行加密的，那么 js 容易暴露加密流程
Select Language