wangmeixin
V2EX  ›  问与答

H5 与 API 接口交互,有什么比较好的安全方案

  •  
  •   wangmeixin · Jan 14, 2019 · 3689 views
    This topic created in 2850 days ago, the information mentioned may be changed or developed.

    H5 这边签名什么的啥都藏不住啊

    5 replies  •  2019-01-15 17:11:18 +08:00
    TomatoYuyuko
    TomatoYuyuko
    Jan 14, 2019
    1
    不知道你说的签名指的是那种,上 https、数据上 rsa 加密,方案很多啊。
    wangmeixin
    wangmeixin
    OP
    Jan 14, 2019
    2
    @TomatoYuyuko 没的 https, 上签名,签名算法会暴露啊。
    TomatoYuyuko
    TomatoYuyuko
    Jan 14, 2019
    3
    @wangmeixin #2 rsa 了解一下,放前端的东西都会暴露,只能加大破解的成本,没有绝对的安全
    66beta
    66beta
    Jan 14, 2019 via Android
    4
    HTTPS 都被劫持了,还想加密的事情干嘛
    letitbesqzr
    letitbesqzr
    Jan 15, 2019
    5
    估计是想保证后台接口的安全,加大非法用户调试的难度吧。。

    几乎无解,加 sign 签名也只是加大别人读 js 的时间而已。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2912 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 13:21 · PVG 21:21 · LAX 05:21 · JFK 08:21
    ♥ Do have faith in what you're doing.