08 2022 档案
摘要:微服务会有网关,每个请求过来都会先进入网关,在网关层面就可以限流,
阅读全文
摘要:这种大型网站很常见,也很难预防 黑客拿到token,可能会设备信息不一样,我们在绑定token的时候可以将token和设备信息也进行绑定 如果黑客也模拟了设备信息,这就不好解决了 一般对安全性要求比较高的,像银行他的token信息会非常短,可能只有10分钟。 还有一些涉及重要的接口的时候可以校验手机
阅读全文
摘要:首先应该考虑使用https协议,因为http协议是不安全的,一般来说购买服务器的时候厂商都会送免费的https 的ssl证书,只需要在nginx配置就可以了。 接口应该开启加密,分为对称加密和非对称加密 对称加密:客户端和服务端使用同一个秘钥 非对称加密: 数据验签,避免黑客通过抓包的形式改我们用户
阅读全文
摘要:<p style="text-align: center;">欢迎来到我的友链小屋</p><div class="friendsbox"><div id="app"><h6 style="text-align: center; color: #2daebf;">展示本站所有友情站点,排列不分先后,均
阅读全文

浙公网安备 33010602011771号