• 请不要在回答技术问题时复制粘贴 AI 生成的内容
fengzl
V2EX  ›  程序员

想问下大佬们,多个个人项目使用同一个 api 服务器,应该如何注意接口的安全性

  •  
  •   fengzl · Jul 1, 2024 · 2921 views
    This topic created in 743 days ago, the information mentioned may be changed or developed.

    如题,个人开发了多个小项目,但是使用的是同一个接口服务器,目前只是参数传不同项目代码来进行相关功能数据调用,但是感觉安全性不够,想问下安全性方面应该如何设计

    9 replies    2024-07-02 17:26:42 +08:00
    luman
        1
    luman  
       Jul 1, 2024   ❤️ 1
    加个 access key 之类的功能
    yinmin
        2
    yinmin  
       Jul 1, 2024 via iPhone
    使用不同的子域名对应不同的接口
    stobacco
        3
    stobacco  
       Jul 1, 2024
    安全性是指什么,是指防止别人恶意构造重放请求吗?
    prnews
        4
    prnews  
       Jul 1, 2024
    就是有你们这种不想花小钱、投机取巧的人,以为自己聪明,到时候搞得 IP 都被屏蔽
    prnews
        5
    prnews  
       Jul 1, 2024
    @prnews 不好意思,这是要回复别篇文章的,不知道怎么跑到这里来了.... 请忽视哈~ 忽视它忽视它。
    dobelee
        6
    dobelee  
       Jul 1, 2024
    做个简单的 token 机制就可以了。
    TimPeake
        7
    TimPeake  
       Jul 2, 2024   ❤️ 1
    个人项目,安全性就跟你没关了。
    部署前: “怎么滴也嫩有 10k 的日活吧”
    部署后:“我超?一周怎么都一个用户?”
    shadowyw
        8
    shadowyw  
       Jul 2, 2024
    加 api gateway, 实现身份验证, 权限分配
    RangerWolf
        9
    RangerWolf  
       Jul 2, 2024
    我感觉用不同的域名可能是最合适的个人项目的,包括不同的二级域名模式。
    可以相对独立一些,比如可以在 nginx 层面做简单的校验
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5767 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 02:11 · PVG 10:11 · LAX 19:11 · JFK 22:11
    ♥ Do have faith in what you're doing.