对于前端来说：
如果前后端分离使用的Ajax请求接口，可以把请求接口的函数放在一个单独的js文件，最后把js文件混淆并加密。这样可以避免一些非法用户直接在网站前台打开检查后看到接口地址。
另外为了避免一些非法用户进行抓包，还需要对接口地址进行ssl加密，需要采用HTTPS 对传输过程中的数据进行加密。加密以后抓包的话就只能抓到的是加密后的数据。
上述都是为了避免接口的IP地址被暴露。
对于后端来说：
对接口设计一般会加入 token、timestamp和sign 这些参数。
timestamp??即时间戳，它是客户端调用接口时传入的当前时间戳，时间戳的目的是用于防止DoS攻击。每次调用接口时接口都会判断服务器当前系统时间和接口中传的的timestamp的差值，如果这个差值超过某个设置的时间，例如设置的时间是3分钟，那么这个请求将被拦截掉，如果在设置的超时时间范围内，是不能阻止DoS攻击的。timestamp机制只能减轻DoS攻击的时间，缩短攻击时间。如果黑客修改了时间戳的值可通过sign签名机制来处理。
sign??即签名，通常用于参数签名，防止参数被非法篡改，最常见的是修改金额等重要敏感参数， sign的值一般是将所有非空参数按照升续排序然后+token+key+timestamp+nonce(随机数)拼接在一起，然后使用某种加密算法进行加密，这种方式的好处就是，当被劫持后，修改其中的参数值，然后再继续调用接口，虽然参数的值被修改了，但是因为攻击者并不清楚sign是如何计算出来的，所以即使是篡改参数的值，但没法修改sign的值，当服务器调用接口前会按照sign的规则重新计算出sign的值然后和接口传递的sign参数的值做比较，如果相等表示参数值没有被篡改，如果不等，表示参数被非法篡改了，则不会返回真实的响应信息。
幂等性操作??所谓的幂等性操作就是为了防止重复性运算，我们可以将生成的签名和key保存到redis 中，并且设置超时时间，过期自动删除，当有重复的值存在则不会处理，就可以防止重复提交，从而保证请求结果一致性。
其使用流程如下:
接口调用方(客户端)向接口提供方(服务器)申请接口调用账号，申请成功后，接口提供方会给接口调用方一个AppKey和一个APP Secret参数
调用方申请App Key 和 App Secret 在生成请求时，将参数拼接后进行加密，例如使用HMAC-SHA256 或MD5加密，然后将 App Key， 加密结果追加到请求上。sign=加密(appId + timestamp + key)
服务收到请求后，根据App Key识别出调用方，解密得到参数以及对时间进行对比，判断是否超时，然后从字典中查询到对应的App Secret，与请求参数拼接、加密，与请求中的签名进行对比，签名结果相同的为合法请求。
另外在实际的应用中还可以追加一些公共的参数，例如Host、接口的版本等等参数去进行校验保证接口的安全性。
|