App开放接口api安全：Token签名sign的设计与实现
前言在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些 接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目 中，大多数采用...
互联网并发与安全系列教程（11） -OAuth2.0协议实现API设计
OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。OAuth2.0对于用户相关的OpenAPI（例如获取用户信息，动态同步，照片，日志，分享等）...
互联网并发与安全系列教程（10） -基于URL转码方式实现API设计
不管是以何种方式传递url时，如果要传递的url中包含特殊字符，如想要传递一个+，但是这个+会被url会被编码成空格，想要传递&，被url处理成分隔符。尤其是当传递的url是经过Base64加密或者RSA加密后的，存在特殊字符时，这里的特殊字符一旦被url处理，...
互联网并发与安全系列教程（09） -基于AccessToken方式实现API设计
现在有一个需求：A公司与B公司进行合作，B公司需要调用A公司开放的外网接口获取数据，如何保证外网开放接口的安全性？常用解决办法：使用令牌方式使用加签名方式，防止篡改数据使用Https加密传输搭建OAuth2.0认证授权搭建网关实现黑名单和白名单下面来讲解使用令牌的方式搭建API开放平台：基于Acce...
互联网并发与安全系列教程（08） - API接口幂等设计与实现
实现思路：客户端每次在调用接口的时候,需要在请求头中，传递令牌参数，每次令牌只能用一次，有超时时间限定。一旦使用之后，就会被删除，这样可以有效防止重复提交。本文目录结构：l____1.BaseRedisService封装Redisl____2. RedisTokenUtils工具类l____3.自定...
在阿里云安全中，请问，图片审核增强版API返回label时能否同时返回中文含义？
请问，图片审核增强版API返回label时能否同时返回中文含义？或者通过label值如何查询中文含义？
API接口安全运营研究
根据当前API技术发展的趋势，从实际应用中发生的安全事件出发，分析并讨论相关API安全运营问题。从风险角度阐述了API接口安全存在的问题，探讨了API检测技术在安全运营中起到的作用，同时针对API安全运营实践，提出了几个方面的设想以及能够带来的运营价值。 0 1 ...
API网关是如何提升API接口安全管控能力的
API安全的重要性 近几年，越来越多的企业开始数字化转型之路。数字化转型的核心是将企业的服务、资产和能力打包成服务（服务的形式通常为API，API又称接口，下文中提到的API和接口意思相同），从而让资源之间形成更强的连接和互动关系，释放原有资产的价值，提升企业的服务能力。企业数字化转型使得基于API...
阿里云安全的API返回code为200
阿里云安全的API返回code为200，但status code为空可能是由于以下原因导致的： 代码错误：在调试过程中，您可能出现了空指针异常。这通常是由于代码中没有正确处理返回结果或解析返回结果时出现了空引用。建议您检查代码，确保正确处理API返回结果。 网络问题：如果网络连接存在问题，可能导致A...
阿里云网盘与相册中需要一个企业级的可用性保障和安全服务，也需要开发者模式的API暴露，有推荐服务吗？
阿里云网盘与相册中需要一个企业级的可用性保障，和安全服务，也需要开发者模式的API暴露，有推荐服务吗？
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
