Ajax接口暴露,怎么对接口进行限制!
发布于 3个月前 作者 jintaolee 942 次浏览 来自 问答

前端ajax调后台接口暴露在外部,只要知道请求地址和参数,就可以无限调,关键我这个接口是要和第三方收费的,怎么保证接口安全和接口调用限制!

12 回复

没想过实际经验。

想想,应该要… 加密解密 or 凭证验证?

你可以看下我的加密解密类。

接口加一个用于验证的参数

可以参考restify自带的插件,实现了基本的密码验证和调用次数限制。

node的话好办,整个server都是自己写,爱怎么限制都行。

API 用户用指定的token,再对token使用做记录和限制。

token从路由器上截获以后,加上继续调用

session控制。if(!session) res.end();

第三方的调用应该是在你的node端。前台调用你的node端,然后你的node端调用第三方。。。

token绑定域名

加token,并对token做次数和时效限制

回到顶部