如何防止請求的URL被篡改

如圖，是我們模擬的一個從瀏覽器發送給服務器端的轉賬請求。久一的ID是 web_resource，正在操作100元的轉賬。 再如圖，因爲是通過瀏覽器 `url` 訪問服務，這個時候金額被篡改成了 200，那麼服務器接受到了200，直接扣除了200怎麼解決？這就是本文要講解的內容。 防止url被篡改的方式有很多種，本文就講述最簡單的一種，通過 secret 加密驗證。 道理很簡單，服務器接收到了 pr

>>阅读原文<<