api接口安全方案

app接口安全方案： https代替http儘可能避免在網絡傳輸過程當中的數據泄露後端 主要包括受限資源的受權:當前系統的token機制安全 防止抓包進行數據篡改:url驗籤；客戶端將全部請求參數（附加時間戳）按必定規則排序後進行不可逆加密（md5）生成簽名sign一塊兒傳給服務端，後端接到請求後按照相同規則取出參數生成sign和客戶端傳過來的做比較，若是不同，則請求無效；網絡 防止抓包後惡意攻擊

>>阅读原文<<