HTTP接口安全

http://blog.csdn.net/5iasp/article/details/8576014

关于http接口防止非法调用的设计方案

 

假设有个http接口：

如 http://www.a.com/getBlog.jsp?uid=12 

其他系统要调用这个接口取数据：

如果不做安全处理，任何系统只要知道接口地址和参数即可调用。很可能造成非法调用，造成安全问题。

。

为了安全，可以考虑如下方案：

接口调用时增加一个校验参数：如 mcheck=xxxxxx

http://www.a.com/getBlog.jsp?uid=12&mcheck=xxxxxx

校验参数生成规则 假设如下：

  md5(uid+"javaboy2012")

参数为uid和某个约定的字符串 经过md5编码后的值。

调用时候：按照生成规则编码后作为参数传递给接口，

http://www.a.com/getBlog.jsp?uid=123&mcheck=8C4E954B6DBD860517B68FAEF37C87CB