一種h5前端和服務端通訊的安全方案

先後端H5防篡改、防重放、敏感信息加解密、防XSS攻擊方案 完整步驟以下：前端 一、 前端打開h5頁面時，調用後端接口獲取後端服務器時間，並計算出後端服務器時間與APP時間誤差。調用後端接口獲取後端通信密鑰（公鑰）。（APP調用後端就接口傳入的時間戳參數Timestamp= APP當前時間+ 【後端服務器時間與APP時間誤差】）。json 二、 前端生成一個AES密鑰，用通信密鑰（公鑰）對其作RS

>>阅读原文<<