Java 对外接口开发安全如何处理

Question

安全java

Answer 1

1.参照约定好的加解密方式传送数据
2.使用https的方式进行数据传输

Answer 2

专线、限定IP、参数校验、md5、加密。

Answer 3

总的来说有两种思路：不在应用中控制， Tomcat+jaas或应用服务器（WebSphere/JBoss）的用户管理，通过网络管理员的配置完成 
在应用中控制，就方法太多了

Answer 4

我这边给app提供一个注册的接口（就保存数据功能，其他什么都没做），结果别人获取的了接口进行恶意注册，不知怎么才能限制住，麻烦具体说一下怎么做，谢谢

Answer 5

现在比较常用的注册，一般是先提供出注册的接口，然后再进行邮件或短信的激活。你可以与app协商，app将注册的信息进行加密后发送给你，而你这边按照约定的方式解密，并且判断一下数据的准确性。确定是真实的再插入数据库。如果可以，插入数据库后再采用邮件的方式进行激活。思路大致这样。