一、token验证
二、使用签名
在token验证流程①中如果客户端发送请求给服务器端时,如果被坏人劫持获取到token和用户密码就可以对后续的操作为所欲为。
噔噔蹬....第二次校验上场,签名校验。
简单常用的方法就是对所传的参数进行自然排序然后使用MD5进行加密生成sign签名值,然后服务器端收到后同样对参数进行排序生成MD5值与sign进行比对,相等则说明参数没有被篡改过。
一、token验证
二、使用签名
在token验证流程①中如果客户端发送请求给服务器端时,如果被坏人劫持获取到token和用户密码就可以对后续的操作为所欲为。
噔噔蹬....第二次校验上场,签名校验。
简单常用的方法就是对所传的参数进行自然排序然后使用MD5进行加密生成sign签名值,然后服务器端收到后同样对参数进行排序生成MD5值与sign进行比对,相等则说明参数没有被篡改过。