 |
ye4tarV2EX 第 329405 号会员，加入于 2018-07-16 10:26:38 +08:00 |
| Android camera 相关 Android • ye4tar • 287 天前 • 最后回复来自 ye4tar | 4 |
| 微信支付中统一下单的异步回调地址 notify_url 到底在哪里配置？ 程序员 • ye4tar • 2019-07-21 10:38:32 AM • 最后回复来自 jamesliu96 | 9 |
ye4tar 最近回复了
30 天前 回复了 abersheeran 创建的主题 › Android › 求一款机型窄的现代安卓机~ |
1+ 7T
width:74.5mm
width:74.5mm
59 天前 回复了 twg 创建的主题 › 信息安全 › 求大佬给点思路,web api 接口怎么防止被恶意重复访问? |
假定你的接口叫 api,GET 请求, 且传递的参数是 data=abc 。
为了防止恶意重放攻击，可以实现如下:
api?data=abc&time=时间戳&code=1000&hash=xxxx
其中 hash 规则是 md5(abc + 时间戳 + 干扰码)
时间戳和 time 的保持一致，为了后端做超时检测, 干扰码和 code=1000 存在对应关系。
即你有一张表,事先生成了一堆序号和干扰码,干扰码对应的序号只有你和 APP 知晓，保证不能泄漏(实际上坏人需要花时间破解)
你每次收到消息后按照同样的方法计算 hash 比较，发现 hash 比对不上，就说明数据被篡改，时间戳超时可能是重放。服务器就直接丢弃，返回错误给前端
为了防止恶意重放攻击，可以实现如下:
api?data=abc&time=时间戳&code=1000&hash=xxxx
其中 hash 规则是 md5(abc + 时间戳 + 干扰码)
时间戳和 time 的保持一致，为了后端做超时检测, 干扰码和 code=1000 存在对应关系。
即你有一张表,事先生成了一堆序号和干扰码,干扰码对应的序号只有你和 APP 知晓，保证不能泄漏(实际上坏人需要花时间破解)
你每次收到消息后按照同样的方法计算 hash 比较，发现 hash 比对不上，就说明数据被篡改，时间戳超时可能是重放。服务器就直接丢弃，返回错误给前端
72 天前 回复了 tinydebian 创建的主题 › Linux › 兼职开发 前端 + 后端（2 台 Ubuntu 电脑，通过服务器传输少量数据，类似：微信） |
mosquito
72 天前 回复了 gaigechunfeng 创建的主题 › Windows › 买什么外设能让 win10 也有类似于 mac os 便捷的多桌面切换 |
Geek 一点，一部手机也可以做到你的需求，手机使用 BLE 蓝牙和 PC 通讯，手机上写个程序检测各种手势。将手势编码后传递给 PC，PC 上写个程序解码后调用系统 API 完成各项功能，纯属无聊，买现成的最好啦！！！
72 天前 回复了 tinydebian 创建的主题 › Linux › 兼职开发 前端 + 后端（2 台 Ubuntu 电脑，通过服务器传输少量数据，类似：微信） |
我是陈老师，我在 LA，遇到一些很坏的人，你找个项目需要转账 300 快！[dog]
72 天前 回复了 rqxiao 创建的主题 › Java › 求教 Java 中 http 长轮询机制怎么实现 |
()->{
while(true) {
try{
String respone = http.setTimeout(120*1000).AsyncRequest(URI);
// parse response...............
Sleep(1*1000);
} catch(Exception e) {
}
}
}
while(true) {
try{
String respone = http.setTimeout(120*1000).AsyncRequest(URI);
// parse response...............
Sleep(1*1000);
} catch(Exception e) {
}
}
}
72 天前 回复了 tinydebian 创建的主题 › Linux › 兼职开发 前端 + 后端（2 台 Ubuntu 电脑，通过服务器传输少量数据，类似：微信） |
传输大量也没问题
74 天前 回复了 ob 创建的主题 › Java › Java 有没有类似 Python 启用 HttpServer 的服务？ |
74 天前 回复了 ozj37 创建的主题 › Python › MyQR 包在服务器上运行的解决办法，除了删除 print 函数还有什么办法吗？ |
你可能需要熟练使用 screen 或 nohup 命令
74 天前 回复了 rqxiao 创建的主题 › Java › AES 256 生成秘钥的时候 可以不使用 SecureRandom 的生成的写法吗 |
可以工作，但不合规，上次有个对接的，由于他的代码和 Android 不兼容，结果没得办法，直接 secretKey.getEncoded()写死
Select Language