随笔分类 - API
摘要：https://yq.aliyun.com/ziliao/25800?spm=a2c4e.11155472.0.0.68027abfcpFb7O 摘要： 本文讲的是免费淘宝IP地址库简介及PHP/C#调用实例， 一、关于淘宝IP地址库 我们目前提供的服务包括： 1. 根据用户提供的IP地址，快速查询
阅读全文
摘要：http://blog.csdn.net/li741350149/article/details/62887524# 在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，
阅读全文
摘要：就安全来说，所有客户端和服务器端的通信内容应该都要通过加密通道(HTTPS)传输，明文的HTTP通道将会是man-in-the- middle及其各种变种攻击的温床。所谓man-in-the-middle攻击简单讲就是指恶意的黑客可以在客户端和服务器端的明文通信通道上做手 脚，黑客可以监听通信内容，
阅读全文
摘要：接口特点汇总： 1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效； 2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程； 3、有点接口需要用户登录才能访问； 4、有点接口不需要用户登录就可访问； PHP Token(令牌) 针对以上特点，移动端与
阅读全文
摘要：HTTP请求方法并不是只有GET和POST，只是最常用的。据RFC2616标准（现行的HTTP/1.1）得知，通常有以下8种方法：OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT。 官方定义 OPTIONS方法是用于请求获得由Request-URI标识的资
阅读全文
摘要：http://www.tangshuang.net/2271.html 在上一篇《服务端php解决jquery ajax跨域请求restful api问题及实践》中，我简单介绍了如何通过服务端解决jquery ajax的跨域请求问题，但是，在这个过程中，我们会发现，在很多post,put,delet
阅读全文
摘要：https://segmentfault.com/a/1190000012469713 前言 从刚接触前端开发起，跨域这个词就一直以很高的频率在身边重复出现，一直到现在，已经调试过N个跨域相关的问题了，16年时也整理过一篇相关文章，但是感觉还是差了点什么，于是现在重新梳理了一下。 个人见识有限，如有
阅读全文
摘要：前言 在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保存的sessi
阅读全文
摘要：http://www.jianshu.com/p/d47da77b6419 系统从外部获取数据时，通常采用API接口调用的方式来实现。请求方和�接口提供方之间的通信过程，有这几个问题需要考虑： 1、请求参数是否被篡改； 2、请求来源是否合法； 3、请求是否具有唯一性。 今天跟大家探讨一下主流的通信安
阅读全文
摘要：eoLinker_业内领先的api管理平台
阅读全文
摘要：1 了解CSRF的定义 CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用
阅读全文
摘要：https://segmentfault.com/q/1010000005618139 vue ajax获取数据的时候，如何保证传递参数的安全或者说如何保护api的安全 点击提交，发送请求。但是api：123用于加密的参数，直接暴露了。右键源代码就可以看到 <body> <div class="ro
阅读全文
摘要：后面有一位朋友回答后台origin判断，但另一个朋友说可以通过代理请求就绕过跨域。 想想也对，代理的话origin就无效了，页面还是可以跑起来。 不知道有没有人想过这个问题，还是我想的方向有误，请各位指正一下。 和VUE无关，http restful 接口调用安全的问题楼主有没有调用过一些sina,
阅读全文
摘要：https://www.bejson.com/knownjson/webInterface/ 各种提供JSON格式数据返回服务网站的API接口 这里为大家搜集了一些能够返回JSON格式的服务接口。部分需要用JSONP调用。 这里为大家搜集了一些能够返回JSON格式的服务接口。部分需要用JSONP调用
阅读全文
摘要：php的api接口 在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。 验证原理 示意
阅读全文
摘要：API接口调用方式 HTTP + 请求签名机制 HTTP + 参数签名机制 HTTPS + 访问令牌机制 有没有更好的方案？ OAuth授权机制 OAuth2.0服务的几种授权流程
阅读全文
摘要：http://www.jianshu.com/p/c6518a8f4040 接口的安全性主要围绕Token、Timestamp和Sign三个机制展开设计，保证接口的数据不会被篡改和重复调用，下面具体来看： Token授权机制：用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID）
阅读全文
摘要：http://www.thinkphp.cn/topic/5023.html 推荐阅读：RESTful 是什么？一起来理解 RESTful 架构 更深入了解API开发这个帖子写给不太了解PHP与API开发的人一、先简单回答两个问题：1、PHP 可以开发客户端？答：不可以，因为PHP是脚本语言，是负责
阅读全文
浙公网安备 33010602011771号