先後端分離架構中的接口安全(下篇)

接着上一篇，咱們繼續來討論。前端 輸入參數的合法性校驗 通常狀況下，客戶端會進行參數的合法性校驗，這個只是爲了減輕服務端的壓力，針對於普通用戶作的校驗，若是黑客經過直接調用接口地址，就可繞過客戶端的校驗，這時要求咱們服務端也應該作一樣的校驗。 SpringMVC提供了專門用於校驗的註解，咱們經過AOP便可實現統一的參數校驗，下面請看代碼：java <dependency>

>>阅读原文<<