zoukankan      html  css  js  c++  java
  • java安全性的一种简单思路

    关于接口安全性的考虑。这客户端在调用接口时,将acId授权码以加密的方式(可逆加密方式)传递过来,

    服务端这边接收后进行解密,然后在服务器端这边的授权名单中进行匹配,判断该授权码是否被授权,从而判断第三方调用的安全。

    acId示例:

    客户端方

    1.第三方接口的授权码为:Sj107181kyy(11位)

    2.客户端将授权码进行32位MD5加密:Sj107181kyy->9fa2f84f5e3726088febd6b07f050059

    3.加上时间格式为”yyyy-MM-dd”的当前时间:2018-04-04

    4.三者结合后反转字符串作为acId:“950050f70b6dbef8806273e5f48f2af940408102yyk181701jS”

    服务端方

    1.将接收过来的acId进行反转:“Sj107181kyy201804049fa2f84f5e3726088febd6b07f050059”

    2.然后取中间的时间和服务端的当前时间对比:20180404

    3.取反转过后的前11位授权码和DB授权名单记录的第三方授权码比较:Sj107181kyy

    4. 2和3都匹配,则确认第三方授权成功。

  • 相关阅读:
    linux du命令
    Linux vmstat命令实战详解
    linux sar命令详解
    xargs 命令教程
    Linux中find命令用法大全
    python suprocess
    Python的f-strings格式化
    python glob的使用
    python getopt()的使用
    Java测试的题目感想
  • 原文地址:https://www.cnblogs.com/sunxun/p/8732793.html
Copyright © 2011-2022 走看看