jiangjunerdai的博客

原创 一种h5前端和服务端通信的安全方案

前后端H5防篡改、防重放、敏感信息加解密、防XSS攻击方案完整步骤如下：1、前端打开h5页面时，调用后端接口获取后端服务器时间，并计算出后端服务器时间与APP时间偏差。调用后端接口获取后端通讯密钥（公钥）。（APP调用后端就接口传入的时间戳参数Timestamp= APP当前时间+ 【后端服务器时间与APP时间偏差】）。2、前端生成一个AES密钥，用通讯密钥（公钥）对其做RS...