当前位置: 开发笔记 > 开放平台 > 正文

前后端通信安全策略-php教程

作者：zhouwenjun | 来源：互联网 | 2017-05-14 02:19

后端程序提供API给前端APP同学使用，比如http协议如果别人知道后端API的url后就可以随便调用了。那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。

后端程序提供API给前端APP同学使用，比如http协议如果别人知道后端API的url后就可以随便调用了。
那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。

回复内容：

后端程序提供API给前端APP同学使用，比如http协议如果别人知道后端API的url后就可以随便调用了。
那么各位如何做这个安全的策略呢，请尽可能详细，非常感谢。

一般在用户登录或开启APP时，服务端分发一个token给它，存储在本地，每次app和api交互时，都带上这个token，在进行数据交互之前先通过device_id（或user_id）和token进行验证后再进行处理

看起来像是restful API.

主流：oauth2

传送门： http://segmentfault.com/q/1010000000494260

参考一下微信公众平台的API设计

推荐阅读

微信
洞见RSAC｜点击获取企业安全策略“工具包”

为用户提供安全智 ... [详细]

蜡笔小新 2024-10-19 15:49:55
微信
推荐6款高效JavaWEB应用开发工具及其实用功能

本文推荐了六款高效的Java Web应用开发工具，并详细介绍了它们的实用功能。其中，分布式敏捷开发系统架构“zheng”项目，基于Spring、Spring MVC和MyBatis技术栈，提供了完整的分布式敏捷开发解决方案，支持快速构建高性能的企业级应用。此外，该工具还集成了多种中间件和服务，进一步提升了开发效率和系统的可维护性。 ... [详细]

蜡笔小新 2024-11-01 10:52:05
微信
软件测试行业深度解析：迈向高薪的必经之路

本文深入探讨了软件测试行业的发展现状及未来趋势，旨在帮助有志于在该领域取得高薪的技术人员明确职业方向和发展路径。 ... [详细]

蜡笔小新 2024-11-21 17:32:44
微信
支付宝免费提现攻略详解

在日常生活中，支付宝已成为不可或缺的支付工具之一。本文将详细介绍如何通过支付宝实现免费提现，帮助用户更好地管理个人财务，避免不必要的手续费支出。 ... [详细]

蜡笔小新 2024-11-21 16:47:52
微信
调试利器SSH隧道

在开发微信公众号或小程序的时候，由于微信平台规则的限制，部分接口需要通过线上域名才能正常访问。但我们一般都会在本地开发，因为这能快速的看到 ... [详细]

蜡笔小新 2024-11-21 11:15:53
微信
新浪微博热搜暂停更新；即刻APP回归；Android 11 Beta版发布 | 科技新闻速递

为您带来最新的科技资讯，涵盖社交媒体动态、软件更新及行业重大事件。CSDN携手您共同关注科技前沿。 ... [详细]

蜡笔小新 2024-11-20 12:38:19
微信
汽车资讯速递 | 比亚迪部分车型提价 / 长安汽车开机广告争议 / F1 2023 上海站或取消

本期汽车资讯速递带来最新消息：比亚迪上调部分车型价格、长安汽车开机广告引发争议、2023 年 F1 上海站可能被取消等热点事件。 ... [详细]

蜡笔小新 2024-11-18 12:09:59
微信
一年不见新招标，海上风电要过冬了吗？

本文来自微信公众号：界面新闻（ID：wowjiemian），作者：席菁华，头图来自：视觉中国海底打桩，安装基座，吊装塔筒、机舱、叶片……北至山东，南至广东，在中国东部广袤的海域上， ... [详细]

蜡笔小新 2024-11-18 11:44:56
微信
花生壳内网穿透：实现企业智能网关远程管理和维护

随着物联网技术的发展，企业对智能网关的需求日益增加。本文介绍如何利用花生壳内网穿透技术，实现企业智能网关的远程管理和维护，提高效率，降低成本。 ... [详细]

蜡笔小新 2024-11-17 22:51:19
微信
并发编程：读写锁RWMutex的实现与应用

本文介绍了读写锁（RWMutex）的基本概念、实现原理及其在Go语言中的应用。读写锁允许多个读操作并发执行，但在写操作时确保互斥，从而提高并发性能。 ... [详细]

蜡笔小新 2024-11-17 16:00:37
微信
Web开发框架概览：Java与JavaScript技术及框架综述

Web开发涉及服务器端和客户端的协同工作。在服务器端，Java是一种优秀的编程语言，适用于构建各种功能模块，如通过Servlet实现特定服务。客户端则主要依赖HTML进行内容展示，同时借助JavaScript增强交互性和动态效果。此外，现代Web开发还广泛使用各种框架和库，如Spring Boot、React和Vue.js，以提高开发效率和应用性能。 ... [详细]

蜡笔小新 2024-11-09 11:59:38
微信
REST与RPC：选择哪种API架构风格？

在探讨REST与RPC这两种API架构风格的选择时，本文首先介绍了RPC（远程过程调用）的概念。RPC允许客户端通过网络调用远程服务器上的函数或方法，从而实现分布式系统的功能调用。相比之下，REST（Representational State Transfer）则基于资源的交互模型，通过HTTP协议进行数据传输和操作。本文将详细分析两种架构风格的特点、适用场景及其优缺点，帮助开发者根据具体需求做出合适的选择。 ... [详细]

蜡笔小新 2024-11-07 12:00:58
微信
Ceph API微服务实现RBD块设备的高效创建与安全删除

本文旨在实现Ceph块存储中RBD块设备的高效创建与安全删除功能。开发环境为CentOS 7，使用 IntelliJ IDEA 进行开发。首先介绍了 librbd 的基本概念及其在 Ceph 中的作用，随后详细描述了项目 Gradle 配置的优化过程，确保了开发环境的稳定性和兼容性。通过这一系列步骤，我们成功实现了 RBD 块设备的快速创建与安全删除，提升了系统的整体性能和可靠性。 ... [详细]

蜡笔小新 2024-10-31 15:11:07
微信
2040年停售燃油车目标能否实现？六家车企签署协议引发争议

在《联合国气候变化框架公约》第26次缔约方大会（COP26）上，仅有六家汽车企业签署了《关于零排放汽车和面包车的格拉斯哥宣言》，承诺在2040年前停售燃油车。这一目标能否实现引发了广泛讨论。 ... [详细]

蜡笔小新 2024-11-18 17:09:15
微信
关于greenplum:特性分析-GreenPlum-的并行查询优化策略详解

GreenPlum采纳ShareNothing的架构，良好的施展了便宜PC的作用。自此IO不在是DW(datawarehouse)的瓶颈，相同网络的压力会大很多。然而GreenPlum的查问优化策略可能防止尽量少的网络替换。对于首次接触GreenPlum的人来说，必定耳目一新。 ... [详细]

蜡笔小新 2024-11-17 14:54:20

zhouwenjun

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章