问
php - 怎么防止服务端接口被人盗用？
air12345 发布于 2022-11-21 12:34做的是APP的服务接口。
抓包APP接口是很容易的事情，如果没有防范措施，那别人不就可以直接开刷？
我设想的是，服务器和APP共用一套加密算法产生字符串，服务器对比通过就放行。
但是，这个要作成动态的才行，不知道有什么好的算法或者其他更好的方法来校验客户端安全性。
1 个回答
-
服务端做权限认证就行了，试下oauth、wsecurity或者最简单的http basic
如果是要保证传输层的安全，用https协议即可。
https使用的是x509证书。
你要自己实现也行，原理是使用非对称密钥算法，
服务端发送数据到客户端：服务端使用私钥加密，客户端使用公钥解密
客户端发送数据到服务端：客户端使用公钥加密，服务端使用私钥解密2022-11-21 15:27 回答
拉斯维加斯的单身派对_101
撰写答案
今天，你开发时遇到什么问题呢？
立即提问
京公网安备 11010802041100号