[网络协议]Java数据安全须知

1.通信使用https(超文本传输安全协议)

????????HTTP加上加密处理和认证以及完整性保护后即是HTTPS

2.调用API,请求签名

????????安全验证流程如下：
?? ??? ??? ?请求端根据API请求内容（包括HTTP Header和Body）生成签名字符串。
?? ??? ??? ?请求端使用应用接入点Client Key的私钥（PrivateKeyData），对步骤1生成的签名字符串进行签名，形成该API请求的数字签名。
?? ??? ??? ?请求端将API请求内容和数字签名一同发送给服务端。
?? ??? ??? ?服务端在接收到请求后使用Client Key的公钥验证数字签名。如果验证通过则认为该请求通过安全验证，否则直接拒绝该请求。

3.身份认证机制(跨域区别)
?? ??? ?Session认证机制
?? ??? ?基于服务端渲染的传统 Web 开发模式-Cookie
?? ??? ?JWT认证机制
?? ??? ?基于前后端分离的新型 Web 开发模式-Token

4.请求和响应使用加解密操作

开发者涨薪指南

48位大咖的思考法则、工作方式、逻辑体系