1.绑定域名 先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。 备注：登录后可在“开发者中心”查看对应的接口权限。 2.引入js文件 3.获取微信需要字段 var appId, //公众号名称，由商户传入 timeStamp, //时间戳，自1970年以来的秒数 non ...
分类：
微信 时间：
2017-07-16 12:24:15
阅读次数：
311
1.绑定域名 先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。 备注：登录后可在“开发者中心”查看对应的接口权限。 2.引入js文件 <script type="text/javascript" src="http://res.wx.qq.com/open/js/jwe ...
分类：
微信 时间：
2017-07-16 12:23:18
阅读次数：
266
这篇文章一直说写，迟迟没有动手，这两天看到一些应用接口数据被别人爬虫、短信接口被人高频率请求攻击等案列，感觉简单概述分享一下接口安全验证还是有必要的。毕竟当下基本都以客户端应用为主，如果前期疏忽，发布之后的维护升级等将会有很大的麻烦。这里我将主要围绕以下几..
这篇文章一直说写，迟迟没有动手，这两天看到一些应用接口数据被别人爬虫、短信接口被人高频率请求攻击等案列，感觉简单概述分享一下接口安全验证还是有必要的。毕竟当下基本都以客户端应用为主，如果前期疏忽，发布之后的维护升级等将会有很大的麻烦。这里我将主要围绕以下几个方面： 1. 基础的安全策略 2. Res ...
1.REST即表现层状态传递（Representational [,r?pr?z?n'te?nl] State Transfer，简称REST）。 （1）REST名词解释： 通俗来讲就是资源在网络中以某种表现形式进行状态转移。分解开来： Resource：所指的不只是数据，而是数据和表现形式的组合； ...
分类：
编程语言 时间：
2017-06-28 18:37:46
阅读次数：
323
前两天要用到微信JS库的的一句话——wx.closeWindow();可是整个调用过程有点儿泪奔了。。。。 尽管开发人员平台上说的清清楚楚，可是使用起来就是not ok! 一，绑定域名 登录到微信公众平台： 在公众号设置里面： 找到功能设置，填入JS接口安全域名： 二，引入JS <script ty ...
分类：
微信 时间：
2017-06-24 18:39:13
阅读次数：
300
使用FirewallD构建动态防火墙FirewallD提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4,IPv6防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。以前的syste..
分类：
其他好文 时间：
2017-06-12 14:37:02
阅读次数：
221
在对接API接口时，接口地址和参数结构都很容易被黑客抓包，从而模拟发送请求。 考虑到安全性，防止别人冒名调用，要对接口请求进行合法性验证。 基本原理如下 签名方法 签名参数排序 签名算法 双方根据本次请求的参数采用相同的排序生成字符串，并用相同加密算法（一般MD5，也可以用多次加密处理），最后得到的 ...
分类：
其他好文 时间：
2017-05-17 13:57:55
阅读次数：
237
1.通过性测试（正向用例） 保证这个接口功能是好的，正常传入，是否可以返回正确结果 2.参数组合 多个参数的时候 3.接口安全 1、绕过验证，比如说购买了一个商品，它的价格是300元，那我在提交订单时候，我把这个商品的价格改成3元，后端有没有做验证，更狠点，我把钱改成-3，是不是我的余额还要增加？ ...
分类：
其他好文 时间：
2017-05-09 18:21:12
阅读次数：
168
这辈子没办法做太多事情，所以每一件都要做到精彩绝伦！Peoplecan‘tdotoomanythingsinmylife,soeverythingwillbewonderful需要用到加解密工具类、自定义白名单接口安全1接口安全理论接口的安全性主要围绕Token、Timestamp（ts）和Sign三个机制展开设计，保证接口的数据不会被篡..
分类：
编程语言 时间：
2017-04-27 19:44:12
阅读次数：
159
