-
api接口被惡意攻擊怎么辦??
如何防止API接口被惡意調(diào)用 客戶端防護(hù)1.客戶端雙向認(rèn)證。在app中預(yù)置證書(shū)(跨平臺(tái)也是一致的方案),要求更高的話使用專用的證書(shū)設(shè)備,線下簽發(fā),例如銀行的U盾。2.客戶端雙反hook,反調(diào)試,防逆向。3.客戶端運(yùn)行環(huán)境校驗(yàn),通過(guò)讀取硬件信息識(shí)別pc還是移動(dòng)設(shè)備以及設(shè)備MAC相關(guān)信息。傳輸層防護(hù)1.傳輸協(xié)議防護(hù),首先接口建議使用 HTTPS 協(xié)議,這樣至少會(huì)給破解者在抓包的時(shí)候提高一些難度。服務(wù)端…- 1.1k
- 0