java 做应用安全的几个方向

一,参数rsa非对称加密

二..防重复提交,幂等性问题,aba问题

   1.增加提交令牌,值由前端赋,后端存储,每次submit后刷新令牌.后端redis存储 设置失效时间

   2.数据库表增加版本号字段(aba问题)

   3.做切面,根据用户ip,用户id等,在 1s ,2s内限制访问

  4.使用乐观锁,悲观锁

三.ip黑名单

四.限制接口每天访问次数

五.非法参数过滤

等