av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

spring - java怎么寫一個接口只讓app調用?

瀏覽:93日期:2023-12-12 16:24:51

問題描述

只能在app內進行調用,不能在web端調用。

我好像聽說有這個東西。我用的是spring mvc框架,不知道怎么實現這樣的功能。。

問題解答

回答1:

只能說做到部分禁止。

在app里調用之前設置一個特殊的User Agent,比如“My own app”,在程序開始檢查瀏覽器發過來的User Agent,如果不是“My own app”,則直接報錯。

但是如果遇到高手,他們可以任意偽造User Agent,他們只要一攔截你的App和你的服務器之間的通訊,就能知道你使用了什么樣的User Agent,然后在瀏覽器里偽造一個跟你要求的一模一樣的字符串就行了。

回答2:

獲取當前時間然后加鹽加密,通過url或者ua發送到服務器解析,解析出來與服務器時間對比,超過1分鐘的都扔掉。這樣別人就算偽造了ua,也只能用1分鐘,然后再去偽造新的ua。

回答3:

https客戶端認證

回答4:

如果使用http接口的話,不妨加一層認證邏輯;或者使用非http接口,這樣web端就無法調用了

回答5:

終級方案就是@markov 說得開啟服務端https的雙向認證。簡單點,也可以app生成校驗碼做為http header傳給服務器,服務端拿到校驗碼解密后校驗。

標簽: java
相關文章:
主站蜘蛛池模板: 国产成人精品一区二区在线 | 亚洲精品麻豆 | 久久久精品 | 中文字幕视频在线 | 亚洲成人高清 | 一区二区三区免费观看 | 性生活毛片 | 精品一区二区三区中文字幕 | 中文字幕一区二区三区四区 | 亚洲国产一区二区三区, | 久久国产精品网 | 亚洲精品乱码久久久久久9色 | 欧美 日韩 国产 成人 在线 | 精品视频一区二区三区 | 免费欧美| 成人精品一区 | 伊人网站视频 | 在线免费国产视频 | 羞羞视频网站免费观看 | 亚洲成人免费在线观看 | 日韩成人免费视频 | 性天堂网 | 成人性生交大片免费看中文带字幕 | 日韩区 | 亚洲综合无码一区二区 | 免费一级做a爰片久久毛片潮喷 | 在线视频日韩 | 亚洲一区精品在线 | 中文一区| 亚州中文字幕 | 亚洲欧洲成人av每日更新 | 91素人 | 99久久日韩精品免费热麻豆美女 | 欧美三级在线 | 瑟瑟视频在线看 | 国产精品久久久久久亚洲调教 | 亚洲一区二区三区免费在线观看 | 国产午夜精品一区二区三区嫩草 | 亚洲国产精品久久 | 午夜小电影 | 国产www.|