api接口token鉴权 Java提供接口服务,安全怎么保证?
Java提供接口服务,安全怎么保证?
对于暴露于公网的HTTP接口,如何保证安全性?我觉得主要有以下几点:
检查传输数据的有效性,防止非法攻击等
加密传输内容,防止拦截
设置接口调用的单位时间阈值,调用过高,返回异常
1。Meta方法在表单页面的头部区域添加此代码:<meta HTTP-EQUIV=“pragma”CONTENT=“no cache”><meta HTTP-EQUIV=“cache Control”CONTENT=“no cache,must revalidate”><meta HTTP-EQUIV=“expires”CONTENT=“Wed,Feb 1997 08:21:57 GMT”>
2。token方法生成一个令牌并将其存储在用户会话中。表单中会添加一个隐藏字段以显示标记的值。提交表单后,将生成一个新令牌。将用户提交的令牌与会话中的令牌进行比较。如果不同,则会重复提交。
3. 禁用按钮方法<input type=“button”value=“submit”onclick=”this.disabled=truethis. 表单提交()“>
api接口token鉴权 java单点登录token java中如何生成token
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。