API安全接口技术

最新推荐文章于 2024-03-12 08:59:55 发布

weixin_42119552

最新推荐文章于 2024-03-12 08:59:55 发布

阅读量366

点赞数

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_42119552/article/details/105034762

版权

基于token的安全机制认证需求
1：接口安全级别：
1：白名单
2：黑名单
3：黑白名单组

2、基于Token安全机制认证需求
a. 登陆鉴权
b. 防止业务参数串改
c. 保护用户敏感信息
d. 防签名伪造
3：Token认证整体架构
整体架构分为Token认证和生成两部分

在这里插入图片描述

Token生成登录成功后插，生成token与secret 保存至数据库。具体实现勿略 Token 认证相关解决方案： 1. 接口如何标识黑白名单？ 2. 签名具体验证流程? 3. 用户ID等信息如何传递给业务实现接口

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。