比如,我的后端提供了一系列接口 供 不同客戶端(比如IOS,微信公眾號(hào),安卓)使用,為了讓接口保持安全性,我設(shè)想這樣設(shè)計(jì):給每個(gè)客戶端分配一個(gè)密鑰,每次請(qǐng)求接口時(shí),將密鑰和所有參數(shù)組合成源串,根據(jù)簽名算法生成簽名值,發(fā)送請(qǐng)求時(shí)將簽名一起發(fā)送給服務(wù)器驗(yàn)證。對(duì)于微信公眾號(hào)這種, 用js 如何安全的保存 后臺(tái)發(fā)配的秘鑰?還有就是 js是可以看到源碼的,這樣根據(jù)簽名算法不就被看到了嗎?該如何設(shè)計(jì)呢?多謝指教!
- 1 回答
- 1 關(guān)注
- 1115 瀏覽
添加回答
舉報(bào)
0/150
提交
取消