个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
我们正在开发一个新项目，我们是两个主要开发人员，在如何使用 token 来保护服务器和客户端之间的通信方面遇到了十字路口:
第一个建议:
第一步)客户端请求一个主 token ，通过将用户名和密码以及current_time(这个变量将保存在服务器的数据库和客户端中)发送到api，服务器解释输入，并呈现一个散列的 token (例如:58f52c075aca5d3e07869598c4d66648)将其保存在数据库中并将其返回给客户端。
第二步)客户端现在保存主 token ，并使用主 token +身份验证请求中发送的 current_time 变量创建新的散列 token (让我们调用这个新 token ，main_token)服务器也这样做并使用创建相同的 token 相同的算法。
Step 3) 客户端每次查询服务端API，都会向服务端发送main_token，现在服务端比较里面生成的token，和客户端发送的main_token，如果匹配就说明用户是真实的
第二个建议:
第一步)客户端生成两个随 secret 钥($key1 = rand(10000,90000)；
$key2 = rand(10000,90000);) 在 API 上的每个请求上，客户端使用查询类型创建一个哈希，并使用复杂算法创建两个键，并将这两个键 + 哈希发送到服务器
第二步)服务端，使用客户端使用的相同算法，创建一个哈希，并与客户端发送的进行比较，如果匹配，则服务器继续处理查询
现在，问题是，哪一种是用于保护 api 请求的最合乎逻辑、最安全的方法
此致
最佳答案
这两种解决方案都对安全性没有任何好处。
第一个建议
一旦我有了 main_token，我就可以计算任何哈希(main_token + 时间戳)。访问 API 所需的只是 main_token，那么为什么要打扰时间戳业务呢？
第二个建议
如果您随每个请求和查询类型发送两个随机数，那么是什么阻止我这样做并使用您的 API？算法？密码算法的规则是，如果你自己动手，有人会破解它。第二条规则是默默无闻的安全不起作用。
如果您的身份验证过程比您的 api 更安全，您可以以不同的方式保护调用:
身份验证阶段 (SSL)
关于api - 安全 API 身份验证方法，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17735266/
24
4
0
我想了解 Ruby 方法 methods() 是如何工作的。 我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。 我也看过 ruby-doc.org，但我没有找到这种方法。
Test 方法 对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
Replace 方法 替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
Raise 方法 生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
Execute 方法 对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
Clear 方法 清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。 说明 在错误处理后，使用 Clear 显式地清除 Err 对象。此
CopyFile 方法 将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
Copy 方法 将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
Close 方法 关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。 说明 下面例子举例说明如何使用 Close 方
BuildPath 方法 向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
GetFolder 方法 返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
GetFileName 方法 返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
GetFile 方法 返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
GetExtensionName 方法 返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
GetDriveName 方法 返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
GetDrive 方法 返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
GetBaseName 方法 返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
GetAbsolutePathName 方法 从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
FolderExists 方法 如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
FileExists 方法 如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS
我是一名优秀的程序员,十分优秀！