代码之家 › 专栏 › 技术社区 › ac184

在运输过程中如何保护RESTAPI有效载荷?

encryption security rest angularjs python

ac184 · 技术社区 · 7 年前

我正在尝试找出保护RESTAPI通信安全的方法。以下是考虑的项目。

我们的图形用户界面与服务层API交互,这些API按照上面的描述进行保护。来自GUI的所有请求都包含敏感信息,因此必须在每个地方保护数据。

简而言之,我们的GUI是通过基于角色的身份验证进行保护的,而API也是如上所述进行保护的。不过,我觉得GUI和服务之间的通信不够安全。

如果这个地方不适合问这个问题,我很高兴把它移到正确的地方。

请教! 提前谢谢你

1 回复 | 直到 7 年前

tendstoZero 7 年前

我从文章中了解到的是,您的GUI是基于角色安全的,并且使用令牌和HTTPS保护API。

除此之外,据我所知,你的应用程序太敏感了,在这种情况下,我会做下面的工作来增加一些额外的安全层。

如果你在找别的东西,请告诉我。

推荐文章

Jakob · 烧瓶REST-API:响应中的数值错误

2 年前

Roger McCarrick · 从compliance.microsoft.com获取DLP策略

2 年前

Omar Ahmed · 可以仅使用(CSRF)令牌进行身份验证吗

2 年前

UndefinedUserAtSO · Quarkus无法将简单字符串序列化为JSON

2 年前

fatemeh lohrasbi · 如何在React应用程序中为从API获取的数据列表中的每个项创建单独的路由

2 年前

Hyper10n · 从T-SQL查询内部管理HTTP会话

2 年前

Lavonne Riley · 无法获取数据并将其添加到谷歌工作表中

2 年前

testtt · 微服务REST调用和数据库事务

2 年前

JoeBim · PHP中的中程API

2 年前

bugsyb · 在不超过标头限制的情况下在GET请求中发送扩展筛选器的最佳实践

2 年前