互聯網安全架構設計

面試題：大家項目的安全性是如何保證的？

一、Web安全常見攻擊手段

 

SQL注入攻擊：

 

 

 

 

開放平臺設計：

（1）基於access_token令牌的方式

 

access_token的做用：記錄上次最新的access_token，防止用戶獲取到token後惡意使用，採用定時job的方式定時更新token，這樣保證了接口的安全性。

（2）基於oauth2.0的設計

 

 

 聯合登陸的流程：

（3）APIGateway

 

LVS能夠管理Nginx集羣。

Nginx與zuul對比：

 

 跨域能夠利用網關來實現，實現原理保證域名相同，使用nginx區分不一樣項目路徑進行轉發跳轉。