摘要: 系统从外部获取数据时,通常采用API接口调用的方式来实现。请求方和�接口提供方之间的通信过程,有这几个问题需要考虑: 1、请求参数是否被篡改; 2、请求来源是否合法; 3、请求是否具有唯一性。 今天跟大家探讨一下主流的通信安全解决方案。 参数签名方式 这种方式是主流。它要求调用方按照约定好的算法生成 阅读全文
posted @ 2018-11-11 22:07 Arlar 阅读(2810) 评论(0) 推荐(0) 编辑
摘要: Web项目常常需要将数据尽可能快地推送给客户,必要时无需等待客户端请求。对于与用户之间进行实时通信的网站,例如在线交流或文档协作工具,或者在长期运行的计算/执行任务的服务器上更新系统状态,等等这些时候,采用双向沟通机制是理想的。 以前,这类问题一般使用下面的解决方案: 使用 Flash 中的 Soc 阅读全文
posted @ 2018-11-11 20:10 Arlar 阅读(502) 评论(0) 推荐(0) 编辑
摘要: WebSocket 是一种网络通信协议,很多高级功能都需要它。 本文介绍 WebSocket 协议的使用方法。 一、为什么需要 WebSocket? 初次接触 WebSocket 的人,都会问同样的问题:我们已经有了 HTTP 协议,为什么还需要另一个协议?它能带来什么好处? 答案很简单,因为 HT 阅读全文
posted @ 2018-11-11 16:33 Arlar 阅读(349) 评论(0) 推荐(0) 编辑