- 博客(2)
- 收藏
- 关注
转载 API签名方式
前言 现在越来越多的公司以 API 的形式对外提供服务,这些 API 接口大多暴露在公网上,所以安全性就变的很重要了。最直接的风险如下: 非法使用 API 服务。(收费接口非法调用) 恶意攻击和破坏。(数据篡改、DOS) 因此需要设计一些接口安全保护的方式来增强接口安全,在运输层可添加 SSL 证书,上 HTTPS,在应用层主要是通过一些加密逻辑来实现。目前主流的两种是在 HTTP Header 里加认证信息和 API 签名。 HTTP 简单身份认证 在 HTTP 请求的 Header 中添加认证
2022-02-24 10:10:02 1534
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人