写登录接口,需注意的问题
接口传参过来得进行1.防止sql注入和防止xss攻击(通过过滤消毒解决)2.验证签名(由MD5加密的签名,必要的情况加盐--key值使签名复杂化)。接口
返回信息一般3种:1.错误码(0<为各种错误.>0为正确码)2.请求接口(一些错误信息或正确信息,如:非法请求,请求成功等等。。)3.返回参数(要返回的参数)。登录接口得返回一个登录凭证:由用户名,用户id,当前时间,手机设备号(由前端返回的参数)组成的数组。对此数组进行序列化得到一个字符串,在字符串后面加个key值(自己的定义的key值)组成新的字符串。对此字符串进行对称加密,作为用户凭证返回给用户。用户下次进行调接口的时候,查看凭证进行对此解密,数组里的值进行一一对应。成功--证明是该用户登录!!!
返回信息一般3种:1.错误码(0<为各种错误.>0为正确码)2.请求接口(一些错误信息或正确信息,如:非法请求,请求成功等等。。)3.返回参数(要返回的参数)。登录接口得返回一个登录凭证:由用户名,用户id,当前时间,手机设备号(由前端返回的参数)组成的数组。对此数组进行序列化得到一个字符串,在字符串后面加个key值(自己的定义的key值)组成新的字符串。对此字符串进行对称加密,作为用户凭证返回给用户。用户下次进行调接口的时候,查看凭证进行对此解密,数组里的值进行一一对应。成功--证明是该用户登录!!!
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
CS2.0 中若自动登录无效的解决办法
pigmaster
2020-07-08 07:42:01
Blowfish for IOS
FshyManMan
2020-07-08 04:31:17
密码和Java中的加解密之MD5加点盐
AFer198215
2020-07-07 22:05:49
mysql8.0版本移除了PASSWORD函数
hufangzhou_hfz
2020-07-07 21:32:00
访问加密过的Access之怪现象
lovelyxc
2020-07-07 19:14:48
风云变化2007年ERP市场盘点
xinxihua
2020-07-07 17:45:33
openssl实现des cbc加密
訫悦
2020-07-07 10:29:15
PHP中的加密方式
lwc863481702
2020-07-07 10:11:06
IBM openblockchain学习(四)--crypto源码分析
Star先生
2020-07-07 06:56:35
数据加密Entryption
JourneyX
2020-07-07 06:55:33
使用 AES 对称加密算法对视频文件进行加密解密(C++ 及 Java 实现)
Storm-Shadow
2020-07-07 06:46:16
java中常见的加密算法
xinxin_blog
2020-07-07 04:13:40
4个终于被破解的世界密码
anddy926
2020-07-07 02:37:27
LCD显示器参数详解
LCD顯示器 液晶顯示器(LCD)英文全稱爲Liquid Crystal Display,它一種是採用了液晶控制透光度技術來實現色彩的顯示
AlfredLu
2020-07-07 01:54:38