当然是防君子不防小人的,只是想知道有什么比较好的方案,比如让用户伪造数据的难度加大
1
C603H6r18Q1mSP9N 2021-08-07 23:10:17 +08:00
ssl+数据加密 就行了
|
2
3dwelcome 2021-08-07 23:17:25 +08:00 via Android
用 websocket 二进制通讯协议,加 nonce 防止重放攻击。
一般前端小白看到二进制就直接放弃了,他们学的前端,都是基于 http 协议的。 |
3
yitingbai 2021-08-07 23:32:44 +08:00
我在 1,2 楼的基础上在补充一下, websocket + SSL + 数据加密, 可以让 99.9%的小人直接放弃
|
4
emric 2021-08-07 23:32:47 +08:00
加密,加密算法编译成 opcode 进行保护,不是很硬核的大佬基本没有办法了。
|
5
dengshen 2021-08-08 12:45:06 +08:00 via iPhone
君子不用防,小人防不住
|
6
xieqiqiang00 2021-08-08 20:53:27 +08:00 via Android
上面那些方案,与其这样,不如直接整个对称或非对称加密,你再怎么编码总要有个入口,人家找到你的入口一样能构造假数据
|