java 如何保證接口的安全性

在開發過程當中，確定會有和第三方或者app端的接口調用。在調用的時候，如何來保證非法連接或者惡意攻擊呢？redis 1.簽名     根據用戶名或者用戶id，結合用戶的ip或者設備號，生成一個token。在請求後臺，後臺獲取http的head中的token，校驗是否合法（和數據庫或者redis中記錄的是否一致，在登陸或者初始化的時候，存入數據庫/redis）spring 在使用Base64方式的編

>>阅读原文<<