restful 模式是无状态的。所以需要考虑其安全性。目前想到的主要有两种。1、类似app/server那种，用户登录后，服务器与客户端(可以是app或者浏览器？)通过token来作为访问令牌，每一次需要保密的消息交互都采用token来加密？签名？，就类似微信公众号采用access_token来作为更改、删除操作一样。2、采用tsl/ssl，即https来运行restful api，目前https
转载
2023-07-10 09:55:34
102阅读
接口安全性：1. Token验证机制通过用户名/密码调用授权接口获取Token，设置token有效期保持用户授权期间状态，可以使用token将信息保存在服务端，避免网络间传输，目的在于防止用户信息泄露，存储状态机。 先登录，同时获取token；请求其他接口时带上该token，服务端校验； 2. 接口调用签名由于前后端分离前端通过http请求调用后端接口，
转载
2023-07-22 02:46:48
56阅读
随着 API 技术的普及，API 安全成为了一个越来越重要的问题。本文将介绍什么是 API 安全，以及目前 API 面临的安全问题和相应的解决方案。在开始，不熟悉 API 的同学们前我们可以先了解下：什么是 API？深入了解 API 的概念和应用什么是 API 安全API 安全是指保护 API 免受恶意攻击和滥用的安全措施。API 安全通常包括以下几个方面：认证和授权：API 需要对请求进行身份验
原创
2023-07-12 15:02:40
241阅读
理解docker的安全1.Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面:Linux内核的命名空间机制（namespace）提供的容器隔离安全Linux控制组机制对容器资源的控制能力安全（cgroup）。Linux内核的能力机制所带来的操作权限安全Docker程序(特别是服务端)本身的抗攻击性。其他安全增强机制对容器安全性的影响。2.
转载
2023-08-19 13:06:26
40阅读
http://www.jianshu.com/p/c6518a8f4040接口的安全性主要围绕Token、Timestamp和Sign三个机制展开设计，保证接口的数据不会被篡改和重复调用，下面具体来看：Token授权机制：用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID），并将Token-UserId以键值对的形式存放在缓存服务器中。服务端接收到请求后...
原创
2021-07-14 14:28:26
288阅读
最近在做一个项目，需要集成智能设备，一些操作智能设备的业务逻辑是通用的，所以独立
原创
2023-04-11 09:57:03
218阅读
安全Java的安全模型使Java成为适于网络环境的技术。因为网络提供了一条连入的计算机的潜在途径，因此安全性非常重要的。软件可以通过网络下载并在本地运行。当一个Jini服务读写用Jini查找服务进行服务注册时，他的class文件将从服务器供应商指定的代码库进行下载，Jini实现了一个自发的网络互联，在这个网络中，客户机进入一个新的环境并访问本地可用的服务。如果没有任何安全
转载
2023-08-16 18:30:43
60阅读
什么是API安全API（ApplicationProgramming Interface）允许应用程序彼此交互，是现代软件模式的基本组成部分，例如微服务架构。API安全是保护API免受攻击的过程。由于API很常用且可以访问敏感的软件功能和数据，因此它们正成为攻击者的主要目标。API安全已成为现代web应用安全的关键组成部分。API可能存在诸如身份验证和授权失效、缺乏限速以及代码注入等漏洞，组织必须
转载
2024-01-24 16:58:17
18阅读
Spring Security是Spring项目的一个重要组成部分，用于提供综合的安全解决方案。它允许您轻松地在Spring Boot应用程序中实现认证、授权和其他安全功能。Spring Security提供了强大而灵活的框架，可以适应各种安全需求，包括基本认证、OAuth2、角色控制、CSRF防护等。配置Spring Security在Spring Boot中，配置Spring Security
原创
2023-08-03 11:55:51
62阅读
安全性是任何现代企业（或云）应用程序中的重要功能之一。 此外，它对于分布式系统至关重要，例如基于企业集成模式构建的系统。 消息传递独立性和松散耦合使目标系统能够与消息中的任何类型的数据相互通信。 我们可以信任所有这些消息，也可以保护我们的服务免受“感染”消息的影响。payloadSpring 集成与 Spring Security 一起，提供了一种简单而全面的方法来保护
原创
2022-12-15 09:32:01
682阅读
# 实现 Spring Boot Gateway 的安全性
Spring Boot Gateway 是一个用于路由和负载均衡的强大工具。为确保你的 API 安全，我们可以在 Gateway 中实现安全机制。本文将详细讲解如何在 Spring Boot Gateway 中实现安全性，适合刚入行的小白学习。
## 流程概述
我们将通过以下步骤实现 Spring Boot Gateway 的安全性
原创
2024-10-27 06:32:00
43阅读
开放出来给别人调用的API接口是就是开放API接口。 弱点： 数据窃取 用户的密码等信息被不轨之人窃取，登录账号发布敏感信息，盗刷等。 数据篡改 提交的数据被抓包后进行篡改再提交。 数据泄露 爬虫将业务数据甚至核心数据抓取，直接或者间接造成损失。 RSA/DES加密 MD5混淆 TOKEN令牌 有令
转载
2020-02-09 15:49:00
205阅读
2评论
REST 是一种软件架构风格。RESTful Api 是基于 HTTP 协议的 Api，是无状态传输。它的核心是将所有的 Api 都理解为一个网络资源。将所有的客户端和服务器的状态转移（动作）封装到 HTTP 请求的 Method 之中.而本篇文章则主要是讨论 RESTful Api 身份认证安全性设计.没有绝对的安全，这个话题很深，下文都是自己的一些理解，水平有限，如有勘误，希望大家
转载
2024-03-14 21:11:23
57阅读
API 接口的安全处理
背景开放 API 接口如果没有经过安全处理，则很容易出现三类安全问题，包括信息截获、篡改与泄露。首先是用户密码容易被截获，比如某家公司在开发开放式 API 时，没有对其进行安全控制，那么该公司的客户信息很容易被黑客截获，黑客在掌握客户的用户名、密码等相关信息与资料后，便能够利用客户的身份来登录，使得客户的隐私信息
转载
2023-07-04 23:27:57
29阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
