百度api 一直提示token错误_如何保证API接口安全性

点击蓝字关注我们

API接口

    API接口是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。用来提供应用程序与开发人员基于某软件或硬件得以访问的一组例程，而又无需访问源码，或理解内部工作机制的细节。

    如今各种API接口层出不穷，一个API的好与不好有很多方面可以考量，其中“安全性”是一个API接口最基本也是最重要的一个特点。

    对于充值缴费类的API接口来说，如话费流量充值API接口、水电煤缴费接口等，安全与否直接影响到个人或企业的财产，所以做好API接口的安全性问题尤为重要。

    如果服务器端直接根据user_id来做相应的会员操作，这是非常危险的接口处理，等于把当前的会员系统给完全暴露出来，只要对方改一下user_id就可操作所有会员对应的接口。

    一般在PC端，我们是通过加密的cookie来做会员的辨识和维持会话的；但是cookie是属于浏览器的本地存储功能。APP端不能用，所以我们得通过token参数来辨识会员；而这个token该如何处理呢？

在做接口加密前，我们先来看以下几个方案：

方案一

    与APP端开发人员约定特定的md5组合算法&#x