在各種手機APP泛濫的現(xiàn)在,背后都有同樣泛濫的API接口在支撐,其中魚龍混雜,直接裸奔的WEB API大量存在,安全性令人堪優(yōu)
在以前WEB API概念沒有很普及的時候,都采用自已定義的接口和結(jié)構(gòu),對于公開訪問的接口,專業(yè)點的都會做下安全驗證,數(shù)據(jù)簽名之類
反而現(xiàn)在,誰都可以用WEB API估接口,安全性早忘一邊了,特別是外包小公司的APP項目,80%都有安全漏洞(面試了大半年APP開發(fā)得出的結(jié)論)
特在過年之前,整理了下在用的解決方案,本方案解決了
數(shù)據(jù)安全問題
標準消息結(jié)構(gòu)
接口測試程序
接口文檔體現(xiàn)
正文
數(shù)據(jù)結(jié)構(gòu)
對于一個接口,返回的內(nèi)容除了要返回業(yè)務(wù)數(shù)據(jù)外,還得返回處理狀態(tài),并且這個狀態(tài)是在每個接口都得有
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式