如何保证前后端交互信息不被篡改。

先说说前后端有哪些认证方式来保证：

1. 基于 session 的认证方式：前端在用户登录成功后，后端会在服务器端生成一个唯一的 session ID，并将该 session ID 返回给前端，在后续的请求中，前端需要带上该 session ID。后端通过验证 session ID 的有效性来判断用户的身份和权限。这种方式需要服务器端维护 session 状态，适用于传统的 web 应用。

2. 基于 token 的认证方式：前端在用户登录成功后，后端会生成一个包含用户信息和权限的 token，并将该 token 返回给前端。前端将 token 保存在客户端，每次请求时都需要带上该 token。后端通过验证 token 的有效性来判断用户的身份和权限。这种方式相比于基于 session 的认证方式更加适用于前后端分离的架构。

3. OAuth 认证方式：OAuth 是一种开放标准的认证和授权协议，允许用户通过第三方应用访问受保护的资源，而无需将用户名和密码提供给第三方应用。用户在第三方应用中授权后，该应用会获得一个访问令牌（access token），以此来访问受保护的资源。

4. JWT 认证方式：JWT（JSON Web Token）是一种基于 token 的身份验证方式，它将用户信息和权限信息编码在一个 JSON 对象中，并使用密钥进行签名。后端生成 JWT 并返回给前端，前端存储在客户端，并在每次请求时携带该 JWT。后端通过验证 JWT 的签名和有效期来判断用户的身份和权限。

下面接着写一些通常我们是如何设计信息不被篡改的方式：

1. 使用HTTPS协议：HTTPS使用SSL/TLS协议对数据进行加密传输，包括了加密传输、数据完整性校验和身份验证的功能。通过在前端和后端之间建立安全的通道，可以有效地防止第三方窃取或篡改数据。

2. 数字签名：数字签名使用非对称密钥加密算法，如RSA，前端使用私钥对数据进行签名，生成签名值。后端接收到数据后，使用相应的公钥对签名进行验证，如果验证通过，表示数据未被篡改。数字签名可以保证数据的完整性和身份认证。

3. 数据校验：数据校验是对数据进行检查和验证的过程，确保数据的完整性和正确性。可以使用哈希算法如MD5、SHA等，将数据生成摘要（或散列值），在接收数据的一方再进行相同的操作，将结果与发送方提供的摘要进行比较，如果一致，则表明数据未被篡改。

4. 使用Token验证：Token是一种用于身份验证和授权的令牌，可以防止篡改和伪造。前端在用户登录成功后，后端会生成一个Token，并返回给前端。前端将Token保存在客户端（如浏览器的local storage或cookie），每次请求后端时，都需要携带Token。后端在接收到请求后，通过验证Token的有效性来验证用户身份和权限。

5. 输入验证：输入验证是确保用户输入数据的合法性和安全性的过程。前端应使用合适的验证机制，如正则表达式、限制输入字符的长度、过滤特殊字符等，以防止恶意输入。后端在接收到数据后，也要进行验证和过滤，避免恶意代码注入、SQL注入、XSS攻击等安全问题。