api接口加密防篡改

最新推荐文章于 2025-01-18 09:31:17 发布

绅士1993

最新推荐文章于 2025-01-18 09:31:17 发布

阅读量301

点赞数

CC 4.0 BY-SA版权

分类专栏： java 快速入门文章标签： java

本文链接：https://blog.csdn.net/aitanxiaofeng/article/details/128111879

快速入门同时被 2 个专栏收录

30 篇文章

订阅专栏

java

21 篇文章

订阅专栏

不加密,被篡改逻辑

只关注防篡改,后台具体其它验证不关注

用户---->userId=1&accountMoney=10---->充值账户
		    |                              |
		    |				               | 
		    被拦截:userId=11&accountMoney=10(修改userId)

加密逻辑

请求后台拿到:key,appid(一一对应)
不要泄露key
参数加密: userId=1&accountMoney=10&appid=666&sigin=Md5(userId=1&accountMoney=10&appid=666key)

加密后,防篡改逻辑

用户---->userId=1&accountMoney=10&appid=666&sigin=greefweg---->充值账户
		    |                                                     |(数据库appid查询key,生成sigin)
		    |				                                      | (sigin校验失败,篡改失败)
		    被拦截:userId=11&accountMoney=10&appid=666&sigin=greefweg(修改userId)