API接口防止參數篡改和重放攻擊

API重放攻擊（Replay Attacks）又稱重播攻擊、回放攻擊。他的原理就是把以前竊聽到的數據原封不動的從新發送給接收方。HTTPS並不能防止這種攻擊，雖然傳輸的數據是通過加密的，竊聽者沒法獲得數據的準肯定義，可是能夠從請求的接收方地址分析出這些數據的做用。好比用戶登陸請求時攻擊者雖然沒法竊聽密碼，可是卻能夠截取加密後的口令而後將其重放，從而利用這種方式進行有效的攻擊。redis 所謂重放攻

>>阅读原文<<