- 博客(2)
- 收藏
- 关注
RSS订阅原创 （网络安全）亲测可用的获取客户端IP的代码(java)
我们在做项目的时候，有时候出于安全的考虑，我们需要确保请求来源是合法的，从而保证接口的安全访问，防御刷单、dos攻击等乱七八糟的网络攻击。 确保请求来源的方法常见的有两种，一种是限制客户端IP，另一种是限制客户端域名。限制客户端域名也称为防盗链，防盗链我后面会专门讲讲，今天只谈一下限制客户端IP。 我们可以通过限制客户端IP的方式，把IP不在白名单之内的请求全部过滤掉，这样在一定程度上提...
2017-09-13 17:04:58
1758
原创 缓存微信接口凭据access_token：初步认识ServletContext
本人之前一直从事微信公众号的开发，最近遇到这么一个问题：在调用微信的各个接口的时候，需要在调用接口的时刻向微信服务器传送acces_token参数，access_token是微信公众号接口的调用凭据，access_token本身也是通过调用微信的接口得到的，但access_token的获取频率是有限制的，每天只能获取2000次，每次有效时间为120分钟，在微信开发者文档上说明如下： 那...
2017-09-12 15:32:42
1866
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人