Java版本APP接口安全设计

 

安全设计分为两种：

1.传输安全。

2. 会话安全.

 

1.传输安全

  

怎么保证接口经过网络传输不被抓包获取？

1、如果只是使用对称性算法，破解APP拿到加密密钥就可以解密出截获的传输数据。
2、如果只使用非对称性算法，加密数据长度有限制。
3、解决方案：对称性算法+非对称性算法。

 

 

 

会话相关

1、每次登登录，都产生一个唯一加密KEY，
给加密KEY设置有效时间。这样用户嗅探后，也无法伪造会话。
2、传递的参数，除了经过RSA加密过的KEY，其他多参数都统一封装到一个参数中param,后台再把该参数分解成多个参数供程序使用，这样就无法通过嗅探的地址分析出接口参数。提高破解难度。

 

 

共同学习交流群：

 

 

版权声明：本文为jurendage原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/jurendage/p/8203352.html