Java 对外接口开发安全如何处理

[longzl123]

Java 对外接口开发安全如何处理，之前用的是http post提交 结果安全性还是没保障；

[霜之哀伤]

比如oauth

[S117]

如果可能，用些单点登录框架，不能的话，双方约定好认证方式，加解密方式等等

[soyestrellafortuna]

1.参照约定好的加解密方式传送数据 2.使用https的方式进行数据传输

[tianfang]

总的来说有两种思路： 不在应用中控制， Tomcat+jaas或应用服务器（WebSphere/JBoss）的用户管理，通过网络管理员的配置完成 在应用中控制，就方法太多了

[爱跳舞的铅笔头]

引用 3 楼 soyestrellafortuna 的回复:

1.参照约定好的加解密方式传送数据 2.使用https的方式进行数据传输

同意

[liangtu]

专线、限定IP、参数校验、md5、加密。

[longzl123]

引用 2 楼 longtian1213 的回复:

如果可能，用些单点登录框架，不能的话，双方约定好认证方式，加解密方式等等

你好 能具体说一下吗

[longzl123]

引用 2 楼 longtian1213 的回复:

如果可能，用些单点登录框架，不能的话，双方约定好认证方式，加解密方式等等

引用 3 楼 soyestrellafortuna 的回复:

1.参照约定好的加解密方式传送数据 2.使用https的方式进行数据传输

我这边给app提供一个注册的接口（就保存数据功能，其他什么都没做），结果别人获取的了接口进行恶意注册，不知怎么才能限制住，麻烦具体说一下怎么做，谢谢

[soyestrellafortuna]

现在比较常用的注册，一般是先提供出注册的接口，然后再进行邮件或短信的激活。 你可以与app协商，app将注册的信息进行加密后发送给你，而你这边按照约定的方式解密，并且判断一下数据的准确性。确定是真实的再插入数据库。如果可以，插入数据库后再采用邮件的方式进行激活。 思路大致这样。

[ctybeyond]

楼上提到的方案已经够多了，常用的方法包括数据加密、约定认证方式