摘要：
一、基本概念 1.Spring Spring是一个开源框架，Spring是于2003 年兴起的一个轻量级的Java 开发框架，由Rod Johnson 在其著作Expert One-On-One J2EE Development and Design中阐述的部分理念和原型衍生而来。它是为了解决企业应 阅读全文
posted @ 2018-11-27 08:38
野狼谷
阅读(269)
评论(0)
推荐(0)
摘要：
转载 基于http协议的api接口对于客户端的身份认证方式以及安全措施 由于http是无状态的，所以正常情况下在浏览器浏览网页，服务器都是通过访问者的cookie(cookie中存储的jsessionid)来辨别客户端的身份的，当客户端进行登录服务器也会将登录信息存放在服务器并与客户端的cookie 阅读全文
posted @ 2018-11-22 17:39
野狼谷
阅读(2334)
评论(0)
推荐(0)
摘要：
1.Http接口安全概述： 1.1、Http接口是互联网各系统之间对接的重要方式之一，使用http接口，开发和调用都很方便，也是被大量采用的方式，它可以让不同系统之间实现数据的交换和共享，但由于http接口开放在互联网上，那么我们就需要有一定的安全措施来保证不能是随随便便就可以调用； 1.2、目前国 阅读全文
posted @ 2018-11-22 17:36
野狼谷
阅读(6837)
评论(0)
推荐(0)
摘要：
HTTP API接口安全设计 API接口调用方式 HTTP + 请求签名机制 HTTP + 参数签名机制 HTTPS + 访问令牌机制 有没有更好的方案？ OAuth授权机制 OAuth2.0服务的几种授权流程 阅读全文
posted @ 2018-11-22 17:33
野狼谷
阅读(1749)
评论(0)
推荐(0)
摘要：
由于http是无状态的，所以正常情况下在浏览器浏览网页，服务器都是通过访问者的cookie(cookie中存储的jsessionid)来辨别客户端的身份的，当客户端进行登录服务器也会将登录信息存放在服务器并与客户端的cookie中的jsessionid关联起来，这样客户端再次访问我们就可以识别用户身 阅读全文
posted @ 2018-11-22 17:31
野狼谷
阅读(1203)
评论(0)
推荐(0)
摘要：
最近公司有几个项目需要开发手机客户端，服务器端选用WebApi，那么如何保证手机客户端在请求服务器端时数据不被篡改，如何保证一个http请求的失效机制，下面总结一下我们在项目中针对这两个问题的解决方案。 基本思路如下： 用户在成功登陆app客户端之后，手机客户端向服务器端发出的所有的http请求在请 阅读全文
posted @ 2018-11-22 17:22
野狼谷
阅读(489)
评论(0)
推荐(0)
摘要：
在上篇随笔《Web API应用架构设计分析（1）》，我对Web API的各种应用架构进行了概括性的分析和设计，Web API 是一种应用接口框架，它能够构建HTTP服务以支撑更广泛的客户端（包括浏览器，手机和平板电脑等移动设备）的框架，本篇继续这个主题，介绍如何利用ASP.NET Web API 来 阅读全文
posted @ 2018-11-22 17:17
野狼谷
阅读(4196)
评论(0)
推荐(0)
摘要：
开发工具 Visual Studio 2013 SQL Server 2008 R2 准备工作 启动Visual Studio 2013，新建一个ASP.NET Web应用程序，命名为SimpleAPI。选择Empty模板，并勾选“Web API”，无身份验证，不添加单元测试。 准备用SQL Ser 阅读全文
posted @ 2018-11-22 16:52
野狼谷
阅读(1339)
评论(0)
推荐(0)
摘要：
常用认证方式 在之前的文章REST API 安全设计指南与使用 AngularJS & NodeJS 实现基于 token 的认证应用两篇文章中，[译]web权限验证方法说明中也详细介绍，一般基于REST API 安全设计常用方式有： HTTP Basic Basic admin:admin Bas 阅读全文
posted @ 2018-11-14 09:43
野狼谷
阅读(3336)
评论(0)
推荐(0)
摘要：
什么是水波点击的效果? 下面是几种不同的实现方法的效果图以及实现方法 Video_2016-08-31_003846 如何实现？ 方法一 使用官方提供的RippleDrawable类 优点：使用方便，非常漂亮。 缺点：Android5.0以下版本无法使用 步骤： 添加一个普通的 ripple_bg_ 阅读全文
posted @ 2018-11-09 08:58
野狼谷
阅读(291)
评论(0)
推荐(0)
浙公网安备 33010602011771号