大家好，我是不才陈某~今天这篇文章聊一聊接口安全问题，涉及到接口的加密、解密和产品、前端同学对外需求后，梳理了相关技术方案， 主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式，服务需要对接安卓、IOS、H5三端，另外考虑到H5端存储密钥安全性相对来说会低一些，故分针对H5和安卓、IOS分配两套密钥；要兼容低版本的接口，后面新开发的接口可不用兼容；接口有GE
转载
2023-11-09 22:46:28
643阅读
这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案，主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式，
转载
2024-01-12 13:48:41
238阅读
一、创建私有CA并进行证书申请。1、创建所需要的文件bashtouch/etc/pki/CA/index.txt生成证书索引数据库文件echo01/etc/pki/CA/serial指定第一个颁发证书的序H3列号2、CA生成签名私钥bashcd/etc/pki/CA/(umask066;opensslgenrsaoutprivate/cakey.pem2048)3、CA生成自签名证书bashope
原创
2022-01-16 14:20:45
232阅读
*Author:Yuanhonglong *Date:2013-12-20 *1948281915 */package mine.algorithm.key.Des_Rsa; import java.io.File;import java.io.FileOutputStream;import java.io.IOException;import
转载
精选
2014-07-22 17:49:55
514阅读
Boss：小优呀，你写的springboot接口是不是知道地址就可以访问？小优：对啊。只要知道地址就能访问。Boss：小优，你有没有想过，我如果是个黑客，你写的接口数据我是不是都可以拿到。小优优：拿到拿到呗。Boss：。。。。 小优，我觉得你想家了，建议你可以回家看看了。小优：嗯有点吧。两个月没回家了。真心为为小优的工作担忧。今天给大家分享一下SpringBoot整合过滤器。我找了陈年老图：在给大
转载
2024-07-25 13:36:04
11阅读
在系统开发的过程中我们经常需要对外提供相应的API接口，为了保证系统数据的安全性，我们常常需要对传输的数据进行对称的加密。防止数据在传输的过程中被抓包，造成信息的泄露。通常的做法是我们在每个接口方法的前面先对请求的数据进行解密，解密完成后处理相应的业务逻辑，然后在对返回数据进行加密。这样做的坏处是代码太过于冗余，每写一个接口都要处理加密和解密方法。有没有什么办法可以把加密和解密的逻辑提取出来，在接
转载
2023-08-04 13:53:47
258阅读
主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式，服务需要对接安卓、IOS、H5三端，另外考虑到H5端存储密钥安全性相对来说会低一些，故分针对H5和安卓、IOS分配两套密钥；要兼容低版本的接口，后面新开发的接口可不用兼容；接口有GET和POST两种接口，需要都要进行加解密；需求解析：服务端、客户端和H5统一拦截加解密，网上有成熟方案，也可以按其
转载
2023-11-26 10:39:09
86阅读
前言Spring Security系列二 用户登录认证数据库实现中，我们已经把对用户的认证改成了数据库实现，功能上虽然完成了，但是用户的密码却都是以明文保存的，这在实际项目中安全系数上会有所欠缺。在本章中我们将实现如何对用户的密码进行加密。Spring Security中的密码加密在Spring Security中，对密码的加密都是由PasswordEncoder来完成的。那什么时候会调用这个Pa
转载
2024-03-05 22:33:13
44阅读
Spring 配置数据库用户名密码加密传统形式配置数据库用户名密码对于一般的spring框架，经常要用到数据源配置，如果是用xml配置的话，一般都是如下形式数据库用户名密码密文配置实现现在的需求是不能在配置文件里明文配置数据库用户名和密码新增密文属性文件class目录新增jdbc.properties配置文件，里面配置数据库用户名和密码的密文修改spring数据库配置为占位符修改spring数据库
转载
2024-02-19 11:25:06
23阅读
1 防止数据抓包窃取1.1 风险简述简述：当用户登录时，恶意gj者可以用抓包工具可以拿到用户提交的表单信息，可以获取用户的账号密码，进而可以恶意访问网站。1.2 RSA 非对称加密1.2.1 RSA简介RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。RSA是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（L
1 防止数据抓包窃取1.1 风险简述简述：当用户登录时，恶意攻击者可以用抓包工具可以拿到用户提交的表单信息，可以获取用户的账号密
转载
2022-08-16 11:32:47
6067阅读
安全和加密需要注意的事项讲到安全机制，我们信息安全防护的首要目标应该是保密性、完整性、可用性、可控制性、不可否认性。而在安全防护环节，物理安全（各种设备/主机、机房环境）、系统安全（主机或设备的操作系统）、应用安全（各种网络服务、应用程序）、网络安全（对网络访问的控制、防火墙规则）、数据安全（信息的备份与恢复、加密解密）等环节是尤其需要注意的。受到攻击常出现的状况是：假冒篡改否认信息泄漏拒绝服务提
原创
2017-09-24 18:25:49
630阅读
安全加密需要不加密流量的易受攻击性 密码/数据嗅探 数据操作 验证操作&nbs
原创
2017-09-28 10:06:34
756阅读
常见的加密算法和协议对称加密，公钥加密，单向加密和认证协议对称加密对称加密，在加密和解密时使用的是同一个密钥常见的对称加密有：DES,3DES,AES,Blowfish,Twofish,IDEA,RC6,CAST5对称密钥加密和解密的过程：数据发送方A和数据接收方B在发送数据前先通过某种渠道约定好密钥，然后A将明文的数据使用对称密钥进行加密，然后将加密后的数据发送给B，B接受到数据后使用相同的密钥
原创
2019-11-12 16:01:47
324阅读
点赞
一，URL编码为什么要使用URL编码？我们都知道Http协议中参数的传输是"key=value"这种简直对形式的，如果要传多个参数就需要用“&”符号对键值对进行分割。如 "?name1=value1&name2=value2"，这样在服务端在收到这种字符串的时候，会用“&”分割出每一个参数，然后再用“=”来分割出参数值。现在
原创
2021-12-22 11:01:09
1296阅读
数据在传输的时候是以广播的方式一个一个路由的发送到明白主机，当有心之人想要截取我们的数据，只要在数据包的所走的路径上的任意一环上接入他们的设备就可以获取我们的通信信息。我们想保证自己通信的私密性，需要把我们通信的数据加密，传输给对方解密后才可以看到正常的通信信息。 数据加密前我们要了解数据传输的流程：数据传输时分为4层的，应用层，传输层，网络层，网际层。其中下三
原创
精选
2016-12-13 22:06:45
1266阅读
1、苹果隐私处理 1.1 iOS权限问题 1.2 新增扩展程序功能打包提交新版 WARNING ITMS-90473 警告问题 1.3 iOS应用开发权限请求处理 1.4 ios权限描述文字通用版 2、数据安全
原创
2021-08-01 17:56:30
206阅读
# Android 加密安全
在当今数字化的时代，数据安全问题越来越受到关注。在移动应用程序中，Android平台的安全性显得尤为重要。为了保护用户的隐私和数据安全，开发人员需要使用各种加密技术来保护敏感信息。本文将介绍在Android应用程序中实现加密安全的方法以及一些常用的加密算法。
## 加密算法
在Android平台上，常用的加密算法包括对称加密算法和非对称加密算法。对称加密算法使用
原创
2024-05-28 07:03:23
16阅读
本章内容•安全机制•对称和非对称加密•散列算法•gpg•PKI和CA•openssl•证书管理•ssh服务和dropbear•aide•Sudo•TCPWrappers安全机制•安全机制：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制、公证•安全服务：认证访问控制数据保密性连接保密性无连接保密性选择域保密性流量保密性数据完整性不可否认性对称和非对称加密对称加密：加密和解密使用同
原创
2018-09-08 16:21:07
1002阅读
转载：加密和安全常见的加密算法有和协议有对称加密，公钥加密，单向加密和认证协议对称加密对称加密，在加密和解密时使用的是同一个密钥常见的对称加密有：DES,3DES,AES,Blowfish,Twofish,IDEA,RC6,CAST5对称密钥加密和解密的过程：数据发送方A和数据接收方B在发送数据前先通过某种渠道约定好密钥，然后A将明文的数据使用对称密钥进行加密，然后将加密后的数据发送给B，B接受到
转载
2019-04-14 16:34:58
337阅读
