2016 - 2024

感恩一路有你

api接口token鉴权 Java提供接口服务,安全怎么保证?

浏览量:1633 时间:2021-04-11 17:11:49 作者:admin

Java提供接口服务,安全怎么保证?

对于暴露于公网的HTTP接口,如何保证安全性?我觉得主要有以下几点:

检查传输数据的有效性,防止非法攻击等

加密传输内容,防止拦截

设置接口调用的单位时间阈值,调用过高,返回异常

1。Meta方法在表单页面的头部区域添加此代码:<meta HTTP-EQUIV=“pragma”CONTENT=“no cache”><meta HTTP-EQUIV=“cache Control”CONTENT=“no cache,must revalidate”><meta HTTP-EQUIV=“expires”CONTENT=“Wed,Feb 1997 08:21:57 GMT”>

2。token方法生成一个令牌并将其存储在用户会话中。表单中会添加一个隐藏字段以显示标记的值。提交表单后,将生成一个新令牌。将用户提交的令牌与会话中的令牌进行比较。如果不同,则会重复提交。

3. 禁用按钮方法<input type=“button”value=“submit”onclick=”this.disabled=truethis. 表单提交()“>

api接口token鉴权 java单点登录token java中如何生成token

版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。