微服务调用内容安全第三方接口，对文本及图片内容进行安全检测

已于 2022-08-04 16:33:28 修改
阅读量1.5k 收藏 5
点赞数 3
文章标签： java 开发语言
于 2022-08-04 15:48:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_66231801/article/details/126154930
版权

这里以腾讯云为例

 一：需求分析

     由于我最近在做的是新闻类型的微服务项目，由于互联网的发展，网络上面经常充斥着很多不可控的风险因素，如色情暴力、垃圾广告等，因此发布文章需要进行审核才能发布到App端。如果全部都要人工审核的话会很耗时间，这时候就可以借助第三方提供的服务来对内容进行审核。

二：功能介绍

1.文本内容安全

    本内容安全（Text Moderation System，TMS）是一款文本内容智能识别服务，对用户上传的文本进行内容安全识别，能够做到识别准确率高、召回率高，多维度覆盖对内容识别的要求，并实时更新识别服务的识别标准和能力。

2.图片内容安全

    图片内容安全（Image Moderation System，IMS）是一款采用前沿的图像识别算法，结合海量的违规图片数据进行训练建模，对用户上传的图片进行内容安全识别的安全服务，能够做到识别准确率高、召回率高，多维度覆盖对内容识别的要求，并不停地更新审核服务的识别标准和能力。

 三：功能实现

1.前期工作  

 （1）开通服务并配置策略

         要使用腾讯云的内容安全服务，首先需要注册一个腾讯与账号，并且开通相应的服务（文本内容安全&图片内容安全），然后可以在内容安全控制台创建自己的策略，具体配置教程见官方文档。

（2）导入坐标

         我使用的是Java语言进行开发，所以选择接入Java SDK进行接入，导入以下坐标

<dependency>
     <groupId>com.tencentcloudapi</groupId>
     <artifactId>tencentcloud-sdk-java</artifactId>
     <!-- go to https://search.maven.org/search?q=tencentcloud-sdk-java and get the latest version. -->
     <!-- 请到https://search.maven.org/search?q=tencentcloud-sdk-java查询所有版本，最新版本如下 -->
     <version>3.1.322</version>
</dependency>

 可以设置镜像源以加快下载速度，编辑 Maven 的 settings.xml 配置文件，在 mirrors 段落增加镜像配置。

<mirror>
      <id>tencent</id>
      <name>tencent maven mirror</name>
      <url>https://mirrors.tencent.com/nexus/repository/maven-public/</url>
      <mirrorOf>*</mirrorOf>
    </mirror>

（3）配置腾讯云 API 访问密钥

  这两个服务都需要用到腾讯云API的访问密钥，因此使用在接入服务之前需要先申请自己的秘钥，申请地址点击这里。获取密钥之后，便可以将其配置到相应的微服务中，由于我使用了Nacos进行注册管理，这里可以将密钥信息放入Nacos配置中心中：

tencentcloud:
 secretId: 
 secretKey:

2.代码实现

（1）文本内容安全

  •  需要的参数：密钥信息、待检测文本（String类型）
  • 注意事项：不能直接将文本扔进去检测，检测之前需要对文本进行Base64加密
  • 文本内容大小支持：文本原文长度不能超过unicode编码长度10000个字符；
  • 文本审核语言支持：目前支持中文、英文、阿拉伯数字的检测；
  • 默认接口请求频率限制：1000次/秒，超过该频率限制则接口会报错
  •  默认接口请求频率限制：1000次/秒。
  • 返回类型：JSON
package com.demo.common.tencentcloud;
 
 
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import com.tencentcloudapi.common.Credential;
import com.tencentcloudapi.common.profile.ClientProfile;
import com.tencentcloudapi.common.profile.HttpProfile;
import com.tencentcloudapi.common.exception.TencentCloudSDKException;
import com.tencentcloudapi.tms.v20201229.TmsClient;
import com.tencentcloudapi.tms.v20201229.models.*;
import lombok.Getter;
import lombok.Setter;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.stereotype.Component;
 
import java.nio.charset.StandardCharsets;
import java.util.Base64;
 
@Getter
@Setter
@Component
@ConfigurationProperties(prefix = "tencentcloud")//报错是正常的
public class TextDetection {
    private String secretId;
    private String secretKey;
    public JSONObject greenTextDetection(String text) throws TencentCloudSDKException {
        // 实例化一个认证对象，入参需要传入腾讯云账户secretId，secretKey,此处还需注意密钥对的保密
        Credential cred = new Credential(secretId, secretKey);
 
        // 实例化一个http选项，可选的，没有特殊需求可以跳过
        HttpProfile httpProfile = new HttpProfile();
        httpProfile.setEndpoint("tms.tencentcloudapi.com");
 
        // 实例化一个client选项，可选的，没有特殊需求可以跳过
        ClientProfile clientProfile = new ClientProfile();
        clientProfile.setHttpProfile(httpProfile);
 
        // 实例化要请求产品的client对象,clientProfile是可选的
        TmsClient client = new TmsClient(cred, "ap-guangzhou", clientProfile);
        // 实例化一个请求对象,每个接口都会对应一个request对象
        TextModerationRequest req = new TextModerationRequest();
 
        //Base64加密
        String encryptionText = Base64.getEncoder().encodeToString(text.getBytes(StandardCharsets.UTF_8));
        //设置内容参数
        req.setContent(encryptionText);
 
        // 返回的resp是一个TextModerationResponse的实例，与请求对象对应
        TextModerationResponse resp = client.TextModeration(req);
 
        // 输出json格式的字符串回包
        String result = TextModerationResponse.toJsonString(resp);
        return JSON.parseObject(result);
    }
}

（2）图片内容安全

  •  接口调用说明：
  • 需要的参数：密钥信息、待检测图片URL路径
  • 图片文件大小支持：文件 < 5M
  • 图片文件分辨率支持：建议分辨率大于256x256，否则可能会影响识别效果；
  • 图片文件支持格式：PNG、JPG、JPEG、BMP、GIF、WEBP格式；
  • 图片文件链接支持的传输协议：HTTP、HTTPS；
  • 若传入图片文件的访问链接，则需要注意图片下载时间限制为3秒，为保障被检测图片的稳定性和可靠性，建议您使用腾讯云COS存储或者CDN缓存等；
  • 默认接口请求频率限制：100次/秒，超过此调用频率则会报错。
  • 返回类型：JSON
package com.demo.common.tencentcloud;
 
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import com.tencentcloudapi.common.exception.TencentCloudSDKException;
import lombok.Getter;
import lombok.Setter;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.stereotype.Component;
import com.tencentcloudapi.common.Credential;
import com.tencentcloudapi.common.profile.ClientProfile;
import com.tencentcloudapi.common.profile.HttpProfile;
import com.tencentcloudapi.ims.v20201229.ImsClient;
import com.tencentcloudapi.ims.v20201229.models.*;
 
@Getter
@Setter
@Component
@ConfigurationProperties(prefix = "tencentcloud")//报错是正常的
public class ImageDetection {
    private String secretId;
    private String secretKey;
 
    public JSONObject greenImageDetection(String imageUrl) throws TencentCloudSDKException {
        // 实例化一个认证对象，入参需要传入腾讯云账户secretId，secretKey,此处还需注意密钥对的保密
        Credential cred = new Credential(secretId, secretKey);
 
        // 实例化一个http选项，可选的，没有特殊需求可以跳过
        HttpProfile httpProfile = new HttpProfile();
        httpProfile.setEndpoint("ims.tencentcloudapi.com");
 
        // 实例化一个client选项，可选的，没有特殊需求可以跳过
        ClientProfile clientProfile = new ClientProfile();
        clientProfile.setHttpProfile(httpProfile);
 
        // 实例化要请求产品的client对象,clientProfile是可选的
        ImsClient client = new ImsClient(cred, "ap-guangzhou", clientProfile);
 
        // 实例化一个请求对象,每个接口都会对应一个request对象
        ImageModerationRequest req = new ImageModerationRequest();
        //设置图片url地址
        req.setFileUrl(imageUrl);
 
        // 返回的resp是一个ImageModerationResponse的实例，与请求对象对应
        ImageModerationResponse resp = client.ImageModeration(req);
 
        // 输出json格式的字符串回包
        String result = ImageModerationResponse.toJsonString(resp);
 
        return JSON.parseObject(result);
    }
}

其他配置：

在resources/META-INF/spring.factories中配置两个类的所在路径

org.springframework.boot.autoconfigure.EnableAutoConfiguration=\
  com.demo.common.tencentcloudapi.ImageDetection,\
  com.demo.common.tencentcloudapi.TextDetection

四：结果处理

1.返回参数

两个服务返回的参数基本相同，见下表：

2.功能测试

@SpringBootTest(classes = WemediaApplication.class)
@RunWith(SpringRunner.class)
public class wemediaDemo {

    @Autowired
    private TextDetection textDetection;
    @Autowired
    private ImageDetection imageDetection;

    @Test
    public void textTest() throws TencentCloudSDKException {
        JSONObject result_json = textDetection.greenTextDetection("冰毒");
        String result = (String) result_json.get("Suggestion");

        System.out.println("文本"+result);
    }
    @Test
    public void imageTest() throws TencentCloudSDKException {
          //图片是存在minio中生成的url
        JSONObject result_json = imageDetection.greenImageDetection("http://81.68.106.78:9000/leadnews/2022/08/02/c60d952f2473468da758db0338012814.jpg");
        String result = (String) result_json.get("Suggestion");
        System.out.println("图片"+result);
    }

}

 测试结果：

文本是违规的：

 

 图片是正常图片所以显示pass通过：

 

独一无二超级无敌炫彩发光大河豚
关注
  • 3
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
保证接口安全，用这11招就够了！！！
lisu061714112的专栏
01-18 1384
最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助。
APISpace 图片审核 API接口 PHP调用示例代码
05-09
该示例代码适用于 www.apispace.com 网站下 API，使用该产品前，您需要通过以下链接订阅服务：https://www.apispace.com/chuanglan/api/253-nrsh/api/
微服务项目调用外部接口
共勉
08-31 1368
微服务开发过程当中，并且是在进行多项目开发时，难免的会出现调用别人开发的接口获取数据这种场景，但是到这里通常可以以下两种方式进行调用获取。（后端调用）
Java提供给第三方使用的接口，该如何处理？
Java知音
03-15 749
前言相信有很多小伙伴，在日常的开发中都有遇到过需要调用第三方接口的需求吧，但是自己有没有写过接口提供给第三方使用呢，常规的都是我们调用别人的接口，但是自己需要开发接口提供给第三方使用的场景应该不是很多，很多小伙伴可能会想不就开发一个接口对外开放嘛岂不是很简单，但是在开发接口对外开放，我们需要考虑一个问题，没有限制条件，那岂不是太不安全了，谁都可以调我这个接口了啊。所以接下来的就是我们需要考虑的问题...
编写第三方接口供别人调用时，如何保证安全性
weixin_45081813的博客
05-15 274
其中，name和relation用来保存调用方的相关信息；app_id，app_secret，aes_key，iv可通过。用来保存加密的秘钥等消息，第三方可通过某一条数据进行接口的调用。
SpringBoot 接口签名校验实践
最新发布
竹林幽深
11-08 287
有些接口需要验签，但有些接口并不需要，为了灵活控制哪些接口需要验签，自定义一个验签注解。
在微服务中使用Feign调用第三方的接口
qjx的博客
01-05 9149
在微服务中使用Feign调用第三方的接口 概述：在微服务中我们一般使用FeignClient作为服务内部组件的调用，如下： @FeignClient(name = "xxx", fallbackFactory = xxxClientFallback.class) public interface xxxClient { //接口方法 } 因为name一般都是一个常量，即注册到注册中心的服务，不太适合配置成一个url，那么使用FeignClient怎么调用第三方的接口呢？ 接下来介绍一下一种使用Feign
微信小程序安全系列——文本内容安全识别
ybb_ymm的专栏
01-27 2420
相信很多朋友跟我遇到过相同的问题，就是在开发一些笔记或者博客的时候，会遇到一些过滤敏感、时政、黄、赌、毒这类词汇、句子等这种棘手问题。今天我们看一下微信小程序提供的文本安全内容识别，也可以减少一些我们的工作量。通过微信的接口来为我们过滤这些敏感词以及容易被风控的词。
2023微信小程序 图片内容安全检测实例总结 security.mediaCheckAsync
xiaoxuedididi的博客
02-21 2035
踩了很多次坑，终于在微信小程序中搞定了图片内容安全检测。最开始看的以前的文章用的是老版本的图片安全检测，在开发者工具中是可以跑通的，但是到了真机调试就无法进行图片检测，后来提了个工单，才知道要用新版本的安全检测——security.mediaCheckAsync。发现以前也看到过这个接口，好像是因为是异步的传输结果，而且还是30分钟内给出结果，于是就放弃了，结果选了个老版本。
阿里内容安全增强版
weixin_51482975的博客
08-31 327
阿里内容安全增强版工具类及依赖
Java调用第三方接口示范的实现
08-25
主要介绍了Java调用第三方接口示范的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
python 接口实现 供第三方调用的例子
09-18
今天小编就为大家分享一篇python 接口实现 供第三方调用的例子，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
springboot调用支付宝第三方接口(沙箱环境)
08-25
主要介绍了springboot+调用支付宝第三方接口(沙箱环境)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
HttpClientUtil工具类，调用第三方接口
10-25
该工具类是java 调用第三方接口时需要使用到的。HttpClientUtil 包含get和post方法。
SpringBoot(32) 整合Forest实现调用第三方接口
08-17
SpringBoot(32) 整合Forest实现调用第三方接口
SpringBoot+SpringCloud+Feign 调用第三方接口,或服务接口
独立行走的小黄
04-24 2万+
SpringCloud中文文档 Maven依赖 <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-openfeign</artifactId> </dependency> ...
微服务之间的最佳调用方式
热门推荐
倚天码农的博客
09-20 2万+
在微服务架构中，需要调用很多服务才能完成一项功能。服务之间如何互相调用就变成微服务架构中的一个关键问题。服务调用有两种方式，一种是RPC方式，另一种是事件驱动（Event-driven）方式，也就是发消息方式。消息方式是松耦合方式，比紧耦合的RPC方式要优越，但RPC方式如果用在适合的场景也有它的一席之地. 耦合的种类：我们总在谈耦合，那么耦合到底意味着什么呢？ 时间耦合：客户端和服务端必须同...
前后端接口调用，第三方接口调用如何保证数据的安全性
Rootone的博客
06-22 4998
在实际的工作中，对 三种情况汇总为两种校验方式进行论述： 一、公司内部的接口 公司内部的接口，当然是涉及到比较隐秘信息的时候，调用方需要持有一个私钥，调用的时候将传入的参数通过私钥进行的加密，若加密后的内容能够被公钥解密，那么则能够通过。 二、调用第三方的接口 1.通信使用https 2.请求签名，防止参数被篡改 ...
开发API接口的安全验证：token，参数签名，时间戳
何哥的博客
03-18 1万+
前言：服务端与前端对接的API接口，如果被第三方抓包并进行恶意篡改参数，可能会导致数据泄露和篡改数据，下面主要围绕token，签名，时间戳，三个部分来保证API接口的安全性。 参考链接，致敬前辈： 开放API接口签名验证，让你的接口从此不再裸奔 API接口的安全设计验证：ticket，签名，时间戳 1.用户成功登陆站点后，服务器会返回一个token，用户的任何操作都必须带了这个参数，可以将这个参数直接放到header里。 2.客户端用需要发送的参数和token生成一个签名sign，作为参
第三方接口调用如何防止第三方调用破坏
06-08
为了防止第三方接口调用破坏，可以采取以下几种方式： 1. 接口鉴权：在第三方调用接口时，要求其提供有效的身份凭证，例如 API Key 或者 OAuth Token 等。服务器端通过验证身份凭证的有效性，以确认第三方调用者的身份，从而控制接口的访问权限。 2. 访问限制：对于敏感的接口，可以限制其访问频率、访问次数或访问时间等。例如，可以设置每个 IP 地址每分钟只能调用接口一次，或者在某个时间段内禁止接口调用等。 3. 参数验证：对于接口参数，需要进行严格的验证，以防止非法参数的传递。例如，对于数值类型的参数，需要检查其是否符合规定的范围，对于字符串类型的参数，需要检查其长度和字符集等。 4. 接口加密：对于敏感的接口，可以采用加密方式，将传输的数据进行加密，以防止被第三方恶意截获和篡改。 5. 日志监控：对接口的调用进行监控，记录调用者的IP地址、访问时间、请求参数、返回结果等信息，以便于发现异常请求和异常情况。 综上所述，为了保证接口调用的安全性，需要在接口设计和开发过程中，综合考虑各种因素，采取多种安全措施，从而防止第三方调用破坏。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值