wangmeixin
V2EX  ›  问与答

H5 与 API 接口交互,有什么比较好的安全方案

  •  
  •   wangmeixin · Jan 14, 2019 · 3402 views
    This topic created in 2684 days ago, the information mentioned may be changed or developed.

    H5 这边签名什么的啥都藏不住啊

    5 replies    2019-01-15 17:11:18 +08:00
    TomatoYuyuko
        1
    TomatoYuyuko  
       Jan 14, 2019
    不知道你说的签名指的是那种,上 https、数据上 rsa 加密,方案很多啊。
    wangmeixin
        2
    wangmeixin  
    OP
       Jan 14, 2019
    @TomatoYuyuko 没的 https, 上签名,签名算法会暴露啊。
    TomatoYuyuko
        3
    TomatoYuyuko  
       Jan 14, 2019
    @wangmeixin #2 rsa 了解一下,放前端的东西都会暴露,只能加大破解的成本,没有绝对的安全
    66beta
        4
    66beta  
       Jan 14, 2019 via Android
    HTTPS 都被劫持了,还想加密的事情干嘛
    letitbesqzr
        5
    letitbesqzr  
       Jan 15, 2019
    估计是想保证后台接口的安全,加大非法用户调试的难度吧。。

    几乎无解,加 sign 签名也只是加大别人读 js 的时间而已。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   894 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 20:49 · PVG 04:49 · LAX 13:49 · JFK 16:49
    ♥ Do have faith in what you're doing.