安全措施：1.数据加密（md5加密；使用https协议）2.数据加签（数据加签就是由发送者产生一段无法伪造的一段数字串，来保证数据在传输过程中不被篡改）3.时间戳机制（可以使用时间戳机制，在每次请求中加入当前的时间，服务器端会拿到当前时间和消息中的时间相减，看看是否在一个固定的时间范围内）4.AppId机制（在后台开通appid，提供给用户相关的密钥；在调用的接口中需要提供 appid+密钥，服务
逆向目标目标：Ether Rock（一种数字货币）空投接口 AES256 加密分析主页：aHR0cHM6Ly9ldGhlcnJvY2submV0L2FpcmRyb3Av
接口：aHR0cHM6Ly9ldGhlcnJvY2submV0L2FpcmRyb3Atc3VibWl0
逆向参数：Form Data：content: U2FsdGVkX1/XnffSPZONOHb... key: jrwBwX2
转载
2024-08-09 19:17:42
178阅读
AES算法流程对于发送方，它首先创建一个AES私钥，并用口令对这个私钥进行加密。然后把用口令加密后的AES密钥通过Internet发送到接收方。发送方解密这个私钥，并用此私钥加密明文得到密文，密文和加密后的AES密钥一起通过Internet发送到接收方。接收方收到后再用口令对加密密钥进行解密得到AES密钥，最后用解密后的密钥把收到的密文解密成明文。RSA算法实现流程首先，接收方创建RSA密匙对，即
转载
2024-06-15 21:59:04
66阅读
文章目录前言请求的拦截器类AesRequestWrapper重写读取流的类AesCoder 加解密类到此为止接口传参的数据解密就完成了 接下来就是返回数据的加密DealWithResponseBody 全局数据加密类最终总结 前言出于项目安全方面的考虑，对接口的入参和返回数据进行加解密，综合考虑效率和安全性总重采用AES的对称加密方式（前后台数据传输时采用base64编码否则会出现乱码现象）废话
转载
2024-04-03 15:57:09
55阅读
前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。网页或者app，只要抓下包就可以清楚的知道这个请求获取到的数据，也可以伪造请求去获取或攻击服务器；也对爬虫工程师来说是一种福音，要抓你的数据简直轻而易举。那我们怎
AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。 输入：128bit 的消息分组
输出：128bit 的密文分组
密钥长度及圈数
128 10
192 12
256 14
消息 与 密钥
addroundkey//添加轮密钥 subbytes// 字替代 经过s盒，即对每个字节进行替换，非线性部件，16个字节采用相同的s-盒
shiftrow// 行
你应该知道的常见音频接口 我们在使用电子产品，尤其是数码音频产品的时候，往往面对的第一件事情就是连线，除了电源线大家都比较熟悉之外，剩下一堆密集的各种音频接口，有的人可能就不知道该怎么接线了。这些接口不光功能不同，更让人头疼的是有的虽然功能不同，但外观却一样，这就给很多初级用户造成了很大的困扰。 笔者一直强调使用数码产品之前一定要养成看说明书的习惯，只有将说明书看懂，才能在实际操作中将机器的
转载
2024-06-27 10:43:00
1394阅读
面向接口编程有一段时间，我是面向接口编程的坚决执行者；而且在大多数场合，我也完全认可并实践面向接口编程。但凡事总有例外，我也在反思面向接口编程 套娃式开发java 比较经典的一种套娃场景就是数据库里一些 CURD 的 service 对 mapper(或 dao) 的封装，很多时候，service 和 mapper 的接口定义是一样的，service 的实现无非就是简单的调用一次 ma
转载
2024-10-27 18:28:12
16阅读
1. 进行简单的web测试1）文中我们测试目标网址是：登陆网站、打开企业基本信息页面。2）测试目的是该网站在负载达到20 QPS 时的响应时间。QPS 解释 QPS : Query Per Second 每秒查询率。是一台查询服务器每秒能够处理的查询次数。在因特网上，作为域名系统服务器的机器的性能经常用每秒查询率来衡量。 3) 为了达成预期的测目的，需要
接口和设备：经典的适配器模式实际上，输入输出设备，并不只是一个设备。大部分的输入输出设备，都有两个组成部分。第一个是它的接口（Interface），第二个才是实际的 I/O 设备（Actual I/O Device）。我们的硬件设备并不是直接接入到总线上和 CPU 通信的，而是通过接口，用接口连接到总线上，再通过总线和 CPU 通信。SATA 硬盘，上面的整个绿色电路板和黄色的齿状部分就是接口电路
名字解释BAT：蓄电池 Battery ACC：附件 Accessory IGN：点火 Ignition On ST：启动 Start汽车启动开关上的ACCLOCK（锁盘）转到ACC，仅用于听音乐看DVD。从LOCK(OFF)→ACC→ON（IGN)→START（自动回到ON(IGN)，引擎点火。ACC 与ON （IGN）的区别，就是ACC仅仅是给那些附件上电：例如收音机，灯。而ON就会给发送机工
在Jmeter日常实践中，大家应该都遇到过接口传参需要加密的情况。以登陆为例，用户名和密码一般都需要进行加密传输，在服务端再进行解密，这样安全系数会更高，但在使用jmeter进行接口测试的时候，怎样发送加密的参数呢，下面以AES加密为例，来示范一下如何在jmeter中对参数进行加密。本教程较为初级，有高级的请绕路~打成jar包导入一、AES加密算法调试（java+myeclipse）首先要准备一个
转载
2024-09-12 07:17:39
71阅读
使用场景 我现在工作的某银行手机银行APP项目在进行某些交易时，交易报文是加密的，加密方式为业内常见的AES加RSA双重加密。加解密过程为：使用AES密钥对实际报文进行加密，同时再将AES密钥使用RSA公钥进行加密，这样接收方在收到报文后，先用RSA私钥对AES密钥进行解密，再用解密后的AES密钥解密实际报文。 AES秘钥在经过RSA加密后，生成的是256位的16进制数，也就是1024位的二进制数
导言：接口测试过程中，为了安全性考虑，会在接口传递参数中添加加密参数，现在这家公司接口就新增了两个参数，一个是signtime（当前时间的时间戳）,另一个则是signtime经过AES加密后的数据1.AES介绍：高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原
转载
2023-06-25 23:14:12
524阅读
1、前言AES的加密方式有很多种 CBC、ECB、CTR、OFB、CFB 确认好对方的加密模式还有文档策略， 策略有 “不填充、0填充、空格填充” 这些策略 注意策略的填充也会导致后面的秘钥的生成失败，AES的密文 随机生成16位AES秘钥，将 业务参数- 转换成的json串加密，加密后的值传入 业务字段中 字段中, 记住算法要跟第三方的一致再然后就是通过对16位AES密钥进行非对称加密 ， 通过
转载
2024-06-15 22:04:18
83阅读
目录前后端AES加解密信息交互示例（Java）后端测试1、导包2、工具类3、测试类4、前端交互前端测试1、测试页面2、实际效果示例下载地址项目访问地址 前后端AES加解密信息交互示例（Java）后端测试1、导包<!-- codec -->
<dependency>
<groupId>commons-codec</groupId>
&
转载
2024-08-17 12:43:24
69阅读
API设计原则：正确、好名、易用、易学、够快、够小。但我们从来不缺原则，〜〜〜Interface1.The Importance of Being Use Case Oriented，一个接口应当是一组方法的集合，方法是否能放在一起、最重要的依据是通过用测和使用场景去判断。更具体地是The Input Params Oriented，输入参数一定与接口相关。2.you can't know wha
转载
2024-03-01 13:47:51
12阅读
大家在自己公司做接口测试的时候，有没有遇到过接口做加密处理的情况呢？相信我们的读者朋友们都有一定的概率会遇到这种情况，尤其是对接口数据安全有一定要求的公司接口数据一定会做加密处理。那么遇到加密情况，大家使用工具JMeter如何做接口测试呢？可以借助JMeter提供的函数digest和MD5，其中digest支持的加密方法是如下这7个：MDSHAMD2MD5SHA-1SHA-224SHA-256SH
转载
2024-07-01 21:17:57
110阅读
偶尔讨论到了socket发送数据时是否应该加锁的问题，就在网上查了一下，下面是大神陈硕的答案对于 UDP，多线程读写同一个 socket 不用加锁，不过更好的做法是每个线程有自己的 socket，避免 contention，可以用 SO_REUSEPORT 来实现这一点。对于 TCP，通常多线程读写同一个 socket 是错误的设计，因为有 short write 的可能。假如你加锁，而又发生 s
前几天跟某三大运营商之一的机构合作做了个页面，申请了联调接口，不得不说大公司真的是....(形容词自行脑补吧)，要个现成的接口走流程都走了两三天。说到这个加密，又是AES又是RSA，真的好不复杂。代码贴出来，免得自己又忘记。首先是AES加密，作为对称性加密。key的话16位或者24位唯一随机字符串就可以了。接口方用得16位，所以我在用32位的时候出现了解密失败。于是demo也用32位的。AES的类
