首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WebApi与手机客户端通信安全机制

最近公司有几个项目需要开发手机客户端,服务器端选用WebApi,那么如何保证手机客户端在请求服务器端时数据不被篡改,如何保证一个http请求的失效机制,下面总结一下我们在项目中针对这两个问题的解决方案。...基本思路如下:   用户在成功登陆app客户端之后,手机客户端向服务器端发出的所有的http请求在请求头(HttpHeader)上都会带上下面三个参数:1、Uid(用户ID),2、Ts(时间戳),3、Sign...具体实现如下(客户端的实现,手机客户端生成下面两个参数的思路是一样的): 1、Ts时间戳 Ts参数可以保证请求的时效性,在手机客户端生成的Ts,在服务器端验证一下,保证请求是在我们规定的时间段内,具体代码如下...生成Sign大代码如下(C#),Android和IOS可以同理生成 假如手机客户端请求的一个API接口为:http://weapi.com/order/getlist?...2&CityID=3&name=&key=222 sign=md5(carid=2&cityid=3&key=222&statusid=1&ts=0123456789&uid=110) (2)、验证客户端

1.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    使用OAuth打造webapi认证服务供自己的客户端使用

    四、选择合适的OAuth模式打造自己的webApi认证服务 场景:你自己实现了一套webApi,想供自己的客户端调用,又想做认证。...这种场景下你应该选择模式3或者4,特别是当你的的客户端js+html应该选择3,当你的客户端是移动端(ios应用之类)可以选择3,也可以选择4。...另外文章中也提到模式4-client credentials也可以实现这种场景,但用来给有服务端的客户端使用-区别于纯html+js客户端。...原因在于模式4-client credentials使用appKey+appSecrect来验证客户端,如果没有服务端的话appSecrect将暴露在js中。...八、客户端的实现 我们将采用jquery和angular两种js框架来调用本文实现的服务端。下一篇将实现此功能,另外还要给我们的服务端加上CORS(同源策略)支持。

    2.8K60
    领券