在如今信息泛滥的数字时代中对产品安全性的要求越来越高了，就比如说今天要讨论的Java后端API调用的安全性，在你提供服务的接口中一定要保证调用方身份的有效性和合法性，不能让非法的用户进行调用，避免数据泄露。那如何有效地进行身份验证呢？你会立马想法采用拦截器，没错，采用拦截器是肯定的，但是如何校验呢？也许你又会说拿调用方的相关参数去认证中心进行验证，验证通过了就说明是合法用户，可放行；验证失败的话那就是非法用户了，必须要拦截在安全门之外；没错，思路是这样的，但是同一个用户在一段时间内反复调用接口的话，若每次都要去认证中心对该用户验证，那么会增加认证中心的负担，并且还有可能会造成对认证中心的恶意攻击；那么我们该如何处理才比较合适呢？此时就需要缓存技术了，在拦截器中利用本地缓存可以提高对同一用户的验证速度。可以参考以下几种，但不限于它们，还有其它的方案。

  • HashMap：它可以很好地保证用户的合法性，但在处理有效性时可能就需要自己去实现逻辑代码了，比如用户信息存在缓存中的有效时长为30分钟，等有效时长过期后就需要从HashMap对象中删除还用户的信息。
  • Redis缓存：比较流行的缓存解决方案，暂时还没应用到，惭愧

    Java后端API调用身份验证的思考的更多相关文章

    1. WebAPI接口调用身份验证

      Common public interface ICacheWriter { void AddCache(string key, object value, DateTime expDate); vo ...

    2. .NETcore中使用jwt来对api进行身份验证

      对于 登陆,身份,授权这之类的操作,我们最常用的几种方法无非就是 cookie session token 这三者的差别 https://www.cnblogs.com/moyand/p/904797 ...

    3. JAVA客户端API调用memcached两种方式

      1. memcached client for java客户端API:memcached client for java 引入jar包:java-memcached-2.6.2.jar package ...

    4. [Java] - Google API调用

      由于Google已经完成被墙,要上Google必需使用代理或VPN. 这里使用的是Google的GoAgent代理做开发.(如何使用GoAgent,这里不写了,忽略500字.....) 本地测试的Go ...

    5. [翻译] API测试最佳实践 - 身份验证（Authentication）

      API测试最佳实践 - 身份验证 适用等级:高级 1. 概况 身份验证通常被定义为是对某个资源的身份的确认的活动,这里面资源的身份指代的是API的消费者(或者说是调用者).一旦一个用户的身份验证通过了 ...

    6. API测试最佳实践 - 身份验证

      适用等级:高级 1. 概况 身份验证通常被定义为是对某个资源的身份的确认的活动,这里面资源的身份指代的是API的消费者(或者说是调用者).一旦一个用户的身份验证通过了,他将被授权访问那些期待访问的资源 ...

    7. .net core web API使用Identity Server4 身份验证

      一.新建一个.net core web项目作为Identity server 4验证服务. 选择更改身份验证,然后再弹出的对话框里面选择个人用户账户. nuget 安装Identity server相 ...

    8. Asp.Net Core 5 REST API 使用 JWT 身份验证 - Step by Step

      翻译自 Mohamad Lawand 2021年1月22日的文章 <Asp Net Core 5 Rest API Authentication with JWT Step by Step> ...

    9. 跟开涛老师学shiro -- 身份验证

      身份验证,即在应用中谁能证明他就是他本人.一般提供如他们的身份ID一些标识信息来表明他就是他本人,如提供身份证,用户名/密码来证明. 在shiro中,用户需要提供principals (身份)和cre ...

    随机推荐

    1. ssh_exchange_identification: read: Connection reset

      垃圾服务器,真的佛了,明明服务器从装的系统,连接半天连接不上,但是别人的电脑就可以,要使用xshell和fileshell链接,按照软件报的错误来修复的话,根本解决不了问题,还是得命令行ssh roo ...

    2. windows socket ipv6 SOCK_RAW

      bind处一直报错WSAEADDRNOTAVAIL10049,不知道为什么? WSAEADDRNOTAVAIL 10049 Cannot assign requested address. The r ...

    3. centos7安装bind（DNS服务）

      环境介绍 公网IP:149.129.92.239 内网IP:172.17.56.249 系统:CentOS 7.4 一.安装 yum install bind bind-utils -y 二.修改bi ...

    4. OSPF配置实验(一)

      单区域OSPF 命令: R1(config)#router ospf 1        //启动OSPF进程 R1(config-router)#router-id 1.1.1.1        // ...

    5. NOIP2012-------跳石头（C语言）

      #include<stdio.h> ]; int check(long mid, long n, long m) { long last, i, ans; last = a[]; ans ...

    6. matlab---设置背景颜色为白色

      (1)每次设置figure('color','w');或者figure('color',[1 1 1])或者set(gcf,'color','w'); (2)一次性:在命令行内输入 set(0,'de ...

    7. 00.ES6简介

      ES6 简介 ECMAScript 和 JavaScript 的关系 JavaScript是由ECMAScript组织维护的,ES6的名字就取自ECMAScript中的E和S,6的意思是已经发布到第6 ...

    8. Android中点击按钮获取string.xml中内容并弹窗提示

      场景 AndroidStudio跑起来第一个App时新手遇到的那些坑: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/103797 ...

    9. Linux 文件|目录 属性

      文件属性 ls  -l 列出的文件|目录信息如下 第一个字符指定类型,-是文件,d是目录(dir). 后面9个字符是该文件|目录的用户权限:r读,w写,x执行. 执行是指:如果该文件是一个可执行文件, ...

    10. deepin系统修改IP地址记录

      今天在配置软路由的时候需要设备有线网卡为静态地址,于是便按照如下方法进行修改: 1.备份网络配置文件: sudo cp /etc/network/interfaces /etc/netword/int ...