安全|API接口安全性設計（防篡改和重複調用）

API接口的安全性主要是爲了保證數據不會被篡改和重複調用，實現方案主要圍繞Token、時間戳和Sign三個機制展開設計。算法 1. Token受權機制 用戶使用用戶名密碼登陸後服務器給客戶端返回一個Token（必需要保證惟一，能夠結合UUID和本地設備標示），並將Token-UserId以鍵值對的形式存放在緩存服務器中（咱們是使用Redis），並要設置失效時間。服務端接收到請求後進行Token驗證

>>阅读原文<<