请教Restful接口安全如何保证，是否具有有效的方案或者别的框架提供了解决办法？
现在很多服务为了开发效率，扩展性等，都采用了restful api或者一般的api传递json的方式进行前后端数据传递，
请问，如果后端暴露在外网下如何保证接口不被恶意调用呢？
Oauth2等重量型的解决方法是否有别的框架已经采用了呢？
展开
收起
1
条回答
写回答
写回答
-
比如说，你可以让客户端提交用户名密码或者apikey，服务器返回一个token，这个token在90秒内有效。之后的操作需要token，那么这个就无法模仿了。
在网络层面，可以用ssl避免被抓包窃听。
给参数加上md5，防止篡改。
看下oauth等api，都是这样的思路。2019-07-17 18:55:23赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
