javascript-ajaxAPI怎么做安全验证？
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了javascript-ajaxAPI怎么做安全验证？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2361字，纯文字阅读大概需要4分钟。
内容图文
在web中，使用Ajax调用API，怎么做安全验证，防止别的网站调用呢？
如果是APP调用要怎么解决接口安全问题呢？还有API怎么样才能不暴露在公网上呢？只要的的APP能调用，不都算暴露在公网上吗？
回复内容：
在web中，使用Ajax调用API，怎么做安全验证，防止别的网站调用呢？
如果是APP调用要怎么解决接口安全问题呢？还有API怎么样才能不暴露在公网上呢？只要的的APP能调用，不都算暴露在公网上吗？
ajax 跨域解决不了问题，跨域可以通过服务端模拟请求发送获取ajax的数据
有两种方法，但基本类似，一种是请求头，一种是页面添加input token 但是这两种方法前面主要的问题是要把token加密
比如 token = md5(IP + 随机数 + 时间戳 + UID + session_secret) 其实里面的内容自己定义就好，主要是加密
将加密的内容放入session中 ， session要设置过期时间
1、请求头的话
加入access_token 请求头， 在后台获取去请求头的内容，然后跟session中的值比较， 如果争取就证明没问题，然后session就失效了。
2、跟请求头类似，但是加密的值放到 input hidden 里面， ajax提交的时候获取这个值放到参数里面
回答你后面的APP的问题
APP能访问肯定是要在公网上的，目前我们的安全方案是参数加密
比如说 要提交 a=1&n=2
那么实际提交的时候要 对参数进行加密， mid=xxx&a=1&b=2&sign=md5(' mid=xxx&a=1&b=2'+密钥)
mid表示一个客户端调用接口的账户， 账户对应一个密钥
服务器端每次要检验提交的参数是否正确 也就是最后的sign这个参数
还有重要的一点就是客户端的要是原生APP， 代码必须混淆加密，防止反编译。然后这个密钥的话定期更换，随着版本更新更换密钥
还有一种方法是在提交参数之前先将所有要提交的参数 请求一个加密的地址 这个地址会根据你的参数返回一个加密的token ，你带着这个token 再提交实际的参数， 后端去进行验证
这个方法的缺点就是要多进行一次网络请求，只适用于混合应用
这些也是我看其他博客学习来的，也不知道淘宝，京东这样的APP的接口是怎么处理的
服务器上没有额外设置的话，ajax是无法跨域调用你的api的，你也可以获取请求的域名来判断一下
让你授权的网站才能访问
可以在请求头部加Access-Token
如果是接口性质的api调用，就不要暴露在公网上；如果是前端js用的ajax，那么就要保证用户登录后才能调用，也就是说验证session。
在ajax请求头里加上token， 如
$(function() {
$.ajax({
type: "GET",
url: "godruoyi.com",
beforeSend: function(request) {
request.setRequestHeader("token", "asdadsadasdasdadadad");
},
success: function(result) {
alert(result);
}
});
});或者在模板基类加上
$.ajaxSetup({
headers: { 'token' : 'xxxxxxxxxxxx' }
});token可以从登陆API完成后返回的有效值，这需要你的应用自己设计了， 后续所有请求(若要验证身份， 都带上改token，)， 服务端通过该token来标示用户，
有点类似于Oauth2, 参考oauth2.0
内容总结
以上是互联网集市为您收集整理的javascript-ajaxAPI怎么做安全验证？全部内容，希望文章能够帮你解决javascript-ajaxAPI怎么做安全验证？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。