接口安全性方案

最新推荐文章于 2024-11-13 01:18:00 发布

walt.xia

最新推荐文章于 2024-11-13 01:18:00 发布

阅读量199

点赞数

文章标签： javascript react 系统安全

本文链接：https://blog.csdn.net/xiadahai/article/details/130316569

版权

文章讨论了多种Web应用的安全措施，包括前端利用随机数防止数据重复提交，后端通过Sentinel或Redis进行接口限流，确保数据有效性校验和时间戳验证以防止攻击。同时强调了权限校验的重要性，特别是SQL注入防护和分页参数的正确处理，以避免大数据量查询和安全隐患。

摘要由CSDN通过智能技术生成

                    
                        
                    
                    数据防重 （前端传随机数，随机数在点击事件前产生，不再之后产生，后端检查随机数是否已使用）
接口限流 （根据IP或用户ID。 sentinel 或 redis）
数据有效性校验 （数据是否存在，状态是否合理）
接口防攻击 （时间戳，后端检查时间戳是否在有效时间段内）
权限校验（后端接口做资源权限校验）(controller如何匹配权限，是否约定request前缀（add_,modify_,del_,get_）)
重点关注sql注入问题
分页。避免分页入参传的不对，导致数据库大数据量查取
参数转义
功能过滤

                