工作中一直在写Api数据接口，但大部分的Api都存在这样的问题

1.接口请求的地址和参数暴露

2.重要接口返回数据明文暴露

3.APP登录态请求的数据完全性问题

4.代码层的数据完全性问题(从代码层有些因素没有考虑到，比如用户提交的评论没有过滤等等)

针对以上问题我们需要 加密 加密 加密 

加密方式有

MD5

AES 对称加密被称为下一代的加密标准

RSA 非对称加密效率较差，加密数据较多速度比较慢

那么如何来应对这些问题呢？有以下方案进行参考：

1.基本参数放入header

2.每次http请求参数都携带sign

3.请求参数，返回数据按安全性适当加密

4.access_token

例子 ：

header 中可以放

sign 认证串 app_type 安卓还是ios version 版本号 did 设备号 model 手机型号

 

版权声明：本文为ccs-mxs原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/ccs-mxs/p/13110335.html