怎样设计一个安全的对外接口
发布时间：2022-01-17 10:46:50 所属栏目：安全 来源：互联网
导读：最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要;这里整理了一下常用的一些安全措施以及具体如何去实现。 个人觉得安全措施大体来看主要在两个方面，一方面就是如何保证数据在传输过程中的安全性，另一
|
最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要;这里整理了一下常用的一些安全措施以及具体如何去实现。 个人觉得安全措施大体来看主要在两个方面，一方面就是如何保证数据在传输过程中的安全性，另一个方面是数据已经到达服务器端，服务器端如何识别数据，如何不被攻击;下面具体看看都有哪些安全措施。 1. 数据加密 我们知道数据在传输过程中是很容易被抓包的，如果直接传输比如通过http协议，那么用户传输的数据可以被任何人获取;所以必须对数据加密，常见的做法对关键字段加密比如用户密码直接通过md5加密;现在主流的做法是使用https协议，在http和tcp之间添加一层加密层(SSL层)，这一层负责数据的加密和解密; 2. 数据加签 数据加签就是由发送者产生一段无法伪造的一段数字串，来保证数据在传输过程中不被篡改;你可能会问数据如果已经通过https加密了，还有必要进行加签吗?数据在传输过程中经过加密，理论上就算被抓包，也无法对数据进行篡改;但是我们要知道加密的部分其实只是在外网，现在很多服务在内网中都需要经过很多服务跳转，所以这里的加签可以防止内网中数据被篡改; 3. 黑名单机制 如果此appid进行过很多非法操作，或者说专门有一个中黑系统，经过分析之后直接将此appid列入黑名单，所有请求直接返回错误码。 4. 时间戳机制 数据是很容易被抓包的，但是经过如上的加密，加签处理，就算拿到数据也不能看到真实的数据;但是有不法者不关心真实的数据，而是直接拿到抓取的数据包进行恶意请求;这时候可以使用时间戳机制，在每次请求中加入当前的时间，服务器端会拿到当前时间和消息中的时间相减，看看是否在一个固定的时间范围内比如5分钟内;这样恶意请求的数据包是无法更改里面时间的，所以5分钟后就视为非法请求了; 5. AppId机制 大部分网站基本都需要用户名和密码才能登录，并不是谁来能使用我的网站，这其实也是一种安全机制;对应的对外提供的接口其实也需要这么一种机制，并不是谁都可以调用，需要使用接口的用户需要在后台开通appid，提供给用户相关的密钥;在调用的接口中需要提供appid+密钥，服务器端会进行相关的验证; 6. 限流机制 本来就是真实的用户，并且开通了appid，但是出现频繁调用接口的情况;这种情况需要给相关appid限流处理，常用的限流算法有令牌桶和漏桶算法; （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号