java接口調用安全策略

1.tokenjava token=5位隨機數+時間戳算法 aesEnctrypt（token）服務器 （1）驗證時間和服務器時間不能超過3分。session （2）同一個時間戳，隨機數只能使用一次。app 2,對稱加密jsp 把參數對稱加密 aes， post 3,簽名驗證加密 rascode 調用方，要提供公鑰，sign（經過雙方定義好的算法把摘要和參數計算後的值）token 咱們把post過

>>阅读原文<<