如何设计一个安全逼格高的接口？

约定不等于承诺〃 2022-10-19 04:29 257阅读 0赞

**如何设计一个安全的对外接口？**

<table> 
 <thead> 
  <tr> 
   <th><strong>序号</strong></th> 
   <th><strong>安全问题</strong></th> 
   <th><strong>解决方法</strong></th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td>明文传输，偷窥问题</td> 
   <td>自己加密传输或者使用https即使拦截到了也要花精力去破解</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>数据篡改</td> 
   <td>数据加签hmac<strong>防哪个参数串改，就在hmac时把哪个参数加进去例如 token ，sign = MD5（token+apikey）</strong></td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td>接口重放、dos攻击</td> 
   <td>时间戳+随机数机制</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>接口认证</td> 
   <td>Appid机制</td> 
  </tr> 
  <tr> 
   <td>5</td> 
   <td>暴力调用</td> 
   <td>限流机制</td> 
  </tr> 
  <tr> 
   <td>6</td> 
   <td>爬虫、防黑等</td> 
   <td>黑名单、白名单机制</td> 
  </tr> 
  <tr> 
   <td>7</td> 
   <td>异常参数</td> 
   <td>数据合法性校验</td> 
  </tr> 
 </tbody> 
</table>

**接口**

*  **提供方**
    
     *  认证鉴权/授权管理
     *  限流
     *  链路监控
     *  应用监控
     *  高可用
     *  资源隔离
 *  **调用方**
    
     *  工具类 去实现功能
     *  代码评审 第二天 加了超时
     *  失败重试
     *  日志记录
     *  降级
     *  熔断
     *  断路器
     *  监控检测
     *  上面所有的封装
     *  资源隔离
     *  失效转移

> 用fegin就完事了

发表评论取消回复

表情：

评论列表（有 0 条评论，257人围观）

还没有评论，来说两句吧...

相关阅读

相关如何设计一个安全的对外接口？

前言最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要；这里整理了一下常用的一些安全措施以及具体如何去实现。安全措施

「爱情、让人受尽委屈。」/ 2023年10月12日 10:32/ 0 赞/ 54 阅读

相关如何设计一个安全的对外接口？

![format_png][] ![format_png 1][] 前言最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安

谁践踏了优雅/ 2023年03月12日 12:28/ 0 赞/ 61 阅读

相关如何设计一个安全的对外接口

最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要；这里整理了一下常用的一些安全措施以及具体如何去实现。安全措施个人觉

灰太狼/ 2022年11月25日 10:27/ 0 赞/ 247 阅读

相关如何设计一个安全逼格高的接口？

如何设计一个安全的对外接口？ <table> <thead> <tr> <th><strong>序号</strong></th> <th><stro

约定不等于承诺〃/ 2022年10月19日 04:29/ 0 赞/ 258 阅读

相关程序员高逼格指南

程序员高逼格指南 ![640_wx_fmt_gif][] 一.开始准备工作 1.首先，你的电脑不一定要高配置，但是必须得是双屏

秒速五厘米/ 2022年06月08日 07:38/ 0 赞/ 284 阅读

相关高逼格JVM技术该如何学？

Java 类的加载机制类加载器 1. 启动类加载器：Bootstrap ClassLoader，负责加载存放在JDK\\jre\\lib(JDK代表JDK的安装目录

刺骨的言语ヽ痛彻心扉/ 2022年05月01日 13:58/ 0 赞/ 229 阅读

相关如何设计一个牛逼的API接口

在日常开发中，总会接触到各种接口。前后端数据传输接口，第三方业务平台接口。一个平台的前后端数据传输接口一般都会在内网环境下通信，而且会使用安全框架，所以安全性可以得到很好的保护

系统管理员/ 2021年09月18日 06:04/ 0 赞/ 414 阅读

相关如何设计一个牛逼的 API 接口

在日常开发中，总会接触到各种接口。前后端数据传输接口，第三方业务平台接口。一个平台的前后端数据传输接口一般都会在内网环境下通信，而且会使用安全框架，所以安全性可以得到很好的保护

淡淡的烟草味﹌/ 2021年09月02日 04:54/ 0 赞/ 501 阅读

相关如何设计一个安全的对外接口？

点击上方 [Java后端][Java]，选择设为星标优质文章，及时送达 -------------------- 作者：ksfzhaohui 编辑：Guide哥

叁歲伎倆/ 2021年08月29日 11:01/ 0 赞/ 473 阅读

相关如何设计一个安全的对外接口

点击上方 [Java后端][Java]，选择设为星标优质文章，及时送达 ![format_png][] 作者 | ksfzhaohui 来源 | my.osc

客官°小女子只卖身不卖艺/ 2021年08月19日 13:45/ 0 赞/ 486 阅读