RESTful API 加密问题

pinqing 2016-09-04 10:39:50

自己写的RESTful API，在手机端调用，有什么加密措施？？
我目前知道的有：
1. OAuth；
2. 把URL参数通过密钥加密，到服务器端加密并对比；

因为第一种需要HTTPS，所以暂不考虑，
第二种有没有什么框架支持？？

或者有没有其他的加密方案？

...全文

498 3 打赏收藏举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

ps45221 2016-09-05

打赏
举报

回复

参考RSA非对称加密。服务端生成公钥私钥，把公钥下发给APP，APP对数据报文加密，服务端收到请求，用私钥解密！

pinqing 2016-09-04

打赏
举报

回复

系统是用JAVA写的

点击上方 "程序员小乐"关注,星标或置顶一起成长每天凌晨00点00分,第一时间与你相约每日英文Some memories, are doomed to be unab...

最近想拿一个小项目来试水RESTful Web API，项目只有几个调用，比较简单，但同样需要身份验证，如果是传统的网站的话，那不用说，肯定是用户名+密码在登录页获得登录Token，并把登录Token记在Cookie和Session中作为身份标识的这种方式，但现在不同了，关键是RESTful，这意味着我们设计出来的这些API是无状态的（Stateless），下一次的调用请求和这一次的调用请求应该是...

InfoQ：安全是恒久的话题，对于基于WSDL和SOAP的Web Service，我们有WS-Security这样的安全规范来指导实现认证、授权、身份管理等安全需求。那么，RESTful API有无成熟可用规范或实现框架呢？如何保证RESTful API的安全性呢？李锟：保证RESTful API的安全性，主要包括三大方面： a) 对客户端做身份认证 b) 对敏感的数据做加密，并且防止篡改

众所周知，SOAP 是基于XML的webservice协议，传的数据都是xml格式的，而当下resftul设计比较火，因为快效率高，但是安全性就不及SOAP， SOAP定义了xml-security的一些规范，除了传数据，还要传额外的安全认证信息。而restful设计没有对安全性规范做什么定义。那么如何确保Restful设计的安全性呢？其实不管什么SOA协议，都要面临着安全性问...

62,620

社区成员

307,251

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章