如何构建和设计以确保 API 的安全性

【如何构建和设计以确保 API 的安全性】的更多相关文章

如何构建和设计以确保 API 的安全性

如何构建和设计以确保 API 的安全性面对常见的OWASP十大威胁.未经授权的访问.拒绝服务攻击.以及窃取机密数据等类型的攻击,企业需要使用通用的安全框架,来保护其REST API,并保证良好的用户使用体验.本文向您介绍四种类型的API安全保护方式. 管理好API安全性 API的安全性涉及到各种端到端的数据保护,它们依次包括:来自客户端的请求经由网络到达服务器/后端,由服务器/后端发送相应的响应,响应横跨网络,最后到达客户端,这一系列的过程.因此,API的安全性可以大致分为如下四种不同的类别,…

如何设计提高服务API的安全性（一）基础介绍

场景现今越来越多公司提供了Sass平台服务,大部分也直接提供API.如快递鸟.微信Api.云服务.如何保证这些服务的安全性是一门重要的课题.如快递跟踪.机票查询等很便捷地影响着我们d的生活,对这些技术开发人员有更高的技术要求.不仅体现在并发量这些基础性问题,更多的是安全性. 例如在云时代,我们需要使用云服务,会提供相应服务的密钥AccessKeyId与AccessKeySecret.再如如果你经常与微信公众号打交道的话,公众号也会提供对应Appid与AppSecret. 所以服务安全性越来越重…

如何设计提高服务API的安全性（二）API密钥方式详解

在上文已经讲述了基础介绍,这篇文章详细讲解API密钥方式. 利用何种加密方式呢? 经过上面加密算法的理解,单向加密不仅性能高,而且有压缩性,即长度一致,有效减少网络传输过程中的字节大小.适合我们这种调用服务API的方式.所以我们使用不可逆的加密算法,选择SHA. 因为服务API是供所有企业/个人使用,一个企业/个人可理解为一个租户.如果都使用SHA来加密日期+AccessKeyId的话,不安全.所以需要用密钥生成,就需要用到HMAC算法.HMAC即利用密钥来生成固定长度的hash加密值,提高安全…

前阿里P8架构师谈如何设计优秀的API

随着大数据.公共平台等互联网技术的日益成熟,API接口的重要性日益凸显,从公司的角度来看,API可以算作是公司一笔巨大的资产,公共API可以捕获用户.为公司做出许多贡献.对于个人来说,只要你编程,你就是一个API设计者,因为好的代码即是模块——每个模块便是一个API,而好的模块会被多次使用.此外,编写API还有利于开发者提高代码质量,提高自身的编码水平. 优秀API所具备的特征: 简单易学: 易于使用,即使没有文档: 很难误用: 易于阅读,代码易于维护: 足够强大,可以满足需求: 易于扩展: 适…

如何设计优秀的API（转）

到目前为止,已经负责API接近两年了,这两年中发现现有的API存在的问题越来越多,但很多API一旦发布后就不再能修改了,即时升级和维护是必须的.一旦API发生变化,就可能对相关的调用者带来巨大的代价,用户需要排查所有调用的代码,需要调整所有与之相关的部分,这些工作对他们来说都是额外的.如果辛辛苦苦完成这些以后,还发现了相关的bug,那对用户的打击就更大.如果API经常发生变化,用户就会失去对提供方失去信心,从而也会影响目前的业务. 但是我们为什么还要修改API呢?为了API看起来更加漂亮?为了提…

Chris Richardson微服务翻译：构建微服务之使用API网关

Chris Richardson 微服务系列翻译全7篇链接: 微服务介绍构建微服务之使用API网关(本文) 构建微服务之微服务架构的进程通讯微服务架构中的服务发现微服务之事件驱动的数据管理微服务部署重构单体应用为微服务原文链接:Building Microservices: Using an API Gateway 介绍假设我们为一个商品应用开发一个移动APP,我们应该提供一个产品详情页来展示指定产品的信息.Amazon Android 应用在商品详情页展示的内容,如下图所示: 尽…

如何设计好的RESTful API之安全性

保证RESTful API的安全性,主要包括三大方面: a) 对客户端做身份认证 b) 对敏感的数据做加密,并且防止篡改 c) 身份认证之后的授权 1.对客户端做身份认证,有几种常见的做法: 1)在请求中加签名参数,为每个接入方分配一个密钥,并且规定一种签名的计算方法.要求接入方的请求中必须加上签名参数. 这个做法是最简单的,但是需要确保接入方密钥的安全保存,另外还要注意防范replay攻击.其优点是容易理解与实现,缺点是需要承担安全保存密钥和定期更新密钥的负担,而且不够灵活,更新密钥和升级签名…