美文网首页
PHP——常用H5参数加密(防抓包)

PHP——常用H5参数加密(防抓包)

作者: uu祈 | 来源:发表于2019-06-11 11:59 被阅读0次

常用抓包思路:

如果使用公钥KEY + 参数排序 + decode 加密方式,因js代码可视,所以就好比你人在操场裸奔,被人看的精光,
(注:如果参数不重要可忽略,如列表数据等等),如果涉及到重要参数(如:支付模块的支付密码,登录的密码),
怎么办呢?

  1. Token from-data 同步化 ,后台设置token有效期(2 秒),所有请求必须拿最新的token 和 数据进行加密,验签

  2. 根据header 请求头参数进行判断,前后端约定header key ,后端拿到之后该模块不使用前后端分离方法,切换另一项目模块目录,再进行如Laravel的CSRF Token 加密,可以解决如支付模块的数据安全问题。

相关文章

网友评论

      本文标题:PHP——常用H5参数加密(防抓包)

      本文链接:https://www.haomeiwen.com/subject/gwiffctx.html