RESTful简述本文是基于RESTful描述的，需要你对这个有初步的了解。 RESTful是什么？ Representational State Transfer，简称REST，是Roy Fielding博士在2000年他的博士论文中提出来的一种软件架构风格。 REST比较重要的点是资源和状态转换， 所谓"资源"，就是网络上的一个实体，或者说是网络上的一个具体信息。它可以是一段文本、一张图片、一
转载
2024-03-16 01:01:56
104阅读
前言前后端分离的开发模式下，API是暴露给客户端（浏览器）的。如果不做任何访问限制，那么任何人都可以访问，更严重的是，如果返回的数据是明文的，那么爬虫可能就特别喜欢了。所以，API不仅要做访问限制，还要做数据的加密。本篇暂时说一下数据的加密，只是一些个人见解。一、统一数据返回格式前后端分离的开发模式下，要进行统一异常处理，其中要统一数据的返回格式。首先，自定义一个返回类来包装数据。public c
转载
2024-02-12 20:21:28
48阅读
今天项目中要设计一套RESTful服务，在网上看了几篇博客，发现下面这篇博客总结的很到位，害怕帖子主银一不开心把帖子删了，我就搬过来了，如果主银你不想让我搬，告诉我，尊重您的劳动成果。a) 对客户端做身份认证 在请求中加签名参数，为每个接入方分配一个密钥，并且规定一种签名的计算方法。要求接入方的请求中必须加上签名参数。使用标准的HTTP身份认证机制 H
转载
2024-05-14 07:49:26
19阅读
2、接口参数加密+时效性验证+私钥 ：实现方式参考现在，大部分App的接口都采用RESTful架构，RESTFul最重要的一个设计原则就是，客户端与服务器的交互在请求之间是无状态的，也就是说，当涉及到用户状态时，每次请求都要带上身份验证信息。实现上，大部分都采用token的认证方式，一般流程是：1. 用户用密码登录成功后，服务器返回token给客户端；2. 客户端将token保存在本地，发起后续的
转载
2024-03-01 21:01:34
44阅读
RESTful API的安全性，主要包括三大方面：a) 对客户端做身份认证b) 对敏感的数据做加密，并且防止篡改c) 身份认证之后的授权对客户端做身份认证，有几种常见的做法：在请求中加签名参数为每个接入方分配一个密钥，并且规定一种签名的计算方法。要求接入方的请求中必须加上签名参数。这个做法是最简单的，但是需要确保接入方密 钥的安全保存，另外还要注意防范replay攻击。其优点是容易理解与实现，缺点
转载
2024-04-29 22:19:22
14阅读
常见的签名方式实现一般分为以下几个步骤 : 1 . 将所有(或者特殊)请求参数按特定规则排序； 2 . 将请求参数按特定规则拼装为加密字符串； 3 . 加密算法对加密字符串进行加密，得到签名。下面自己写了一个常见的实现方式，以便记录，这里只是示例说明基本常规实现，使用则还是根据项目的真实情况去选择。 例如，下面我简单实现了一个restful接口，/signTest去验证签名。
转载
2024-06-14 09:18:14
37阅读
一、概述 对外网暴露的RESTful API，由于是无状态的，如果不做认证，那就相当于裸奔的，任何人都可以调用，随意调用，这样是极不安全的。下面就RESTful API的安全性方案进行了一些研究。 （但是首先建议，核心系统的API不对外网暴露，只允许内网调用，而且不建议做成HTTP RESTful形式。如果非要使用RESTful API对外网暴露接
转载
2024-04-17 09:41:22
23阅读
一.什么是RSA算法RSA加密算法是一种非对称加密算法。通常是先生成一对RSA 密钥，其中之一是保密密钥，由用户保存；另一个为公开密钥，可对外公开，甚至可在网络服务器中注册。为提高保密强度，RSA密钥至少为500位长，一般推荐使用1024位。二.使用openssl生成秘钥打开openssl工具生成私钥， 最后一个参数可修改长度openssl genrsa -out ../mycerts/rsa_p
转载
2024-04-08 14:17:44
108阅读
1、先理清业务bai流程2、定义前后端开发的接口规范。比如json的格dao式，url的格式3、定内义接口文容档，这里的接口文档一般就是对应后台的实体reqVo（调用后台接口<控制器>访问的实体）和返回给前台的respVo（前台调用接口的返回的实体）。注意一般respVo都会有在后台做一个统一的处理为ResultVo（这个规范在2中要定义好，比如：错误码，错误描述，请求的url，请求时
转载
2023-12-21 14:36:46
49阅读
http存在三个弊端：无法保证消息的保密性，无法保证消息的完整性和准确性、无法保证消息来源的可靠性。为了解决上述问题诞生了https。加密方法分为三种：对称加密、非对称加密、混合加密。HTTPS采用的是对称加密和非对称加密的混合加密方法。对称加密是一种需要对加密和解密使用相同密钥的加密算法，对称就是采用相同的密钥进行加密和解密。密钥就是控制加密及解密过程的指令。优缺点优点：算法公开、计算量小、加密
RESTful API规范REST全称是Representational State Transfer，中文意思是表述（编者注：通常译为表征）性状态转移。 它首次出现在2000年Roy Fielding的博士论文中。RESTful是一种定义Web API接口的设计风格，尤其适用于前后端分离的应用模式中。这种风格的理念认为后端开发任务就是提供数据的，对外提供的是数据资源的访问接口，所以在定义接口时，
转载
2023-07-03 18:00:43
38阅读
1、安装FlaskFlask 是一个 Python 实现的 Web 开发微框架。在安装好Python的机器上，命令行上输入$ sudo pip install Flask 即可完成安装2、简单示例from flask import Flask
app = Flask(__name__)
@app.route('/')
def hello_world():
retur
转载
2023-05-31 12:45:45
304阅读
最简单的post例子：from flask import Flask, request
app = Flask(__name__)
@app.route('/')
def hello_world():
return 'hello world'
if __name__ == '__main__':
app.run()然后在客户端client.py运行如下内容：import reque
转载
2024-01-14 11:34:54
38阅读
目录 一、python Web框架选择二、Flask web开发应用1、why Flask2、安装Flask3、demo1示例--route()装饰器方式实现路由4、demo2示例--flask_restful方式实现路由5、app.route()和api.add_resource()区别三、Flask路由功能1、什么是路由2、flask实现路由方式3、flask_restful实现路由
转载
2024-06-07 21:05:19
313阅读
Python语言，用GET方法从Restful API获取信息和用POST方法向Restful API发生数据
使用Python调Restful API本文给出用GET方法从Restful API获取信息和用POST方法向Restful API发生消息。主要使用的包是urllib和json，其中urllib用来发送http请求，json包用来解析和构造j
转载
2023-05-29 15:36:16
409阅读
一、总体思路这个涉及到两个方面问题：一个是接口访问认证问题,主要解决谁可以使用接口（用户登录验证、来路验证）一个是数据数据传输安全,主要解决接口数据被监听（HTTPS安全传输、敏感内容加密、数字签名）二、session的状态保持及弊端当用户第一次通过浏览器使用用户名和密码访问服务器时，服务器会验证用户数据，验证成功后在服务器端写入session数据，向客户端浏览器返回sessionid，浏览器将s
转载
2024-08-14 21:36:55
146阅读
文章目录访问Servlet的几种方式1、servlet直接转发到另一个servlet2、使用a标签跳转到servlet3、表单提交4、Ajax请求Servlet①、通过URL调用（以GET方式进行提交）②、通过表单提交(以GET/POST方式进行提交)③、通过ajax方式提交④、通过一个servlet请求另外一个servlet 访问Servlet的几种方式1、servlet直接转发到另一个ser
转载
2024-04-03 13:47:52
17阅读
上一篇：DRF的认证和权限九、认证方式的介绍用户名和密码认证（BasicAuthentication）【用于测试工作，尽量不要用于生产环境】Session认证（SessionAuthentication）Token认证（TokenAuthentication）认证与权限的区别：认证指的是对用户登录的身份进行校验权限指的是一个验证通过的用户，能够访问哪些接口，或者是对某个接口能够拿到什么级别权限的数
转载
2023-09-22 10:57:10
110阅读
本节内容1. RESTful 简介2. RESTful 设计指南3. Django REST Framework 最佳实践4. 理论拓展与开放平台5. API文档化与测试 一 RESTful 简介 传统理解，软件和网络是两个不同的领域，很少有交集：软件开发主要针对单机环境，网络则主要研究系统之间
转载
2023-08-09 16:15:10
81阅读
1. 前言上一篇文章，介绍了使用 Java + Spring Boot + MyBatis 构建 RESTful API 的详细步骤；很多小伙伴表示，更愿意用 Python 编写 RESTful API 服务，希望我能写一下本篇将以 Python 开始介绍搭建 RESTful API 的流程 ，使用的技术栈是：Flask + flask-restful + flasgger2. 安装依赖使用
转载
2024-08-16 13:13:07
29阅读
