标签: api

api接口安全之加密(二)

作者在20年末遭遇黑产:我跟黑产斗争的故事(二),提到当时未对接口进行加密处理,被人刷短信接口一事,现根据经验提出集中api接口加密思路供参考,当然我的思路和方法也是参考了网上现有的一些方法。 方法二:在请求参数中加入经过计算的签名参数。 此方法是参考的互联网上已有的方法,感觉实 […]

api接口安全之加密(一)

作者在20年末遭遇黑产:我跟黑产斗争的故事(二),提到当时未对接口进行加密处理,被人刷短信接口一事,现根据经验提出集中api接口加密思路供参考,当然我的思路和方法也是参考了网上现有的一些方法。 方法一:最简单的,字符串验证。 即每个请求都必须提交一个特定的字符串,可以直接提交参数 […]