5,655
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
hookee 2020-01-26
- 打赏
- 举报
可以看下spring的jwt
zl20110000 2020-01-15
- 打赏
- 举报
服务端的跨域是支持设定指定ip访问，类似白名单。通用一点就是前后端约定加解密方式，把验证信息放到请求中，后端能检验通过的则支持访问接口。这就和登录是一个道理。拦截所有非法用户，并对非法用户加入黑名单。顺便建议了解下web安全，针对恶意访问以及黑客，做一些必要的服务安全工作
console.log( ) 2020-01-14
- 打赏
- 举报
header 带token
前端开发小能手 2020-01-14
- 打赏
- 举报
后端设置跨域限制，只允许你们自己前端的域名访问
WormJan 2020-01-14
- 打赏
- 举报
前端加密不是明文的吗？应该可以知道加密方式吧？其实不知道也无所谓，反正前端的js加密也可以直接被调用
槿畔 2019-04-15
- 打赏
- 举报
一般在http header里面都会加上你们前后端定义的加密方式啊，后端拿到header进行解密认证啊，，别人不知道你的加密方式自然也无法调用。
Shadow_Hunter 2019-04-13
- 打赏
- 举报
在访问接口的时候，在http header上面带一个头，后台验证后才返回数据
BUG_攻城狮 2019-04-12
- 打赏
- 举报
所有，只允许自己允许的人调用
咦哟~~~ 2019-04-12
- 打赏
- 举报
是禁止所有的还是说禁止某一个人
