bet3365官网手机版-bet3365娱乐场官网

资讯正文

主页 > 客户服务 > 常见问题 >

手机验证码短信接口安全设计要点有哪些?
时间:2020-07-03
更多


一、手机验证码短信接口请求合法性校验:

请求合法性校验主要就是指如何避免API被非法的调用,比如系统里面有一个短信接口,就要考虑如何避免这个短信接口不被短信轰炸机滥用,可以采用的方式有以下几种:

1. 验证码,验证码主要用于防范恶意注册、恶意破解密码、恶意灌水等非法操作,验证码可以使用谷歌的CAPTCHA解决方案。

2. Token令牌,Token主要用于自动登录,也就是在不需要用户频繁登录的情况下保证访问的合法性。常见的流程是使用用户名和密码登陆后,服务端返回一个token,后续客户端每次方法都带上这个token,当这个token超过一定的时间(token有效期)没有被使用,则要求客户端重新输入用户名和密码重新获取token,服务端也通过请求的IP地址等一些信息判断客户端的网络环境和设备环境是否发生变化,如果发生变化,也要求客户端重新输入用户名和密码,重新获取token。

3. IP、MAC地址限制,只允许某一个MAC地址、IP或IP段的客户端进行访问请求,只能一定程度上起到防范作用。

4. User-Agent和Referer限制,只能一定程度上起到防范作用。


二、手机验证码短信接口数据合法性校验:数据合法性的校验主要是为了避免异常数据和注入攻击。

1. 不依赖客户端的数据校验,不管客户端有没有进行数据校验,服务端都要做合法性校验。

2. 用白名单的方式验证数据合法性,也就是根据一系列已知的正确值或规则来验证请求数据,不尝试检验某些特定的错误。
 



三、手机验证码短信接口数据加密:数据加密主要是指对敏感数据进行加密,避免因网络传输过程中的窃听和抓包造成敏感数据泄露,常见方法主要由:

1. 使用HTTPS协议。

2. 对敏感数据采用秘钥进行加密和解密。
 


四、手机验证码短信接口错误处理:接口错误处理主要是值对接口的返回结果进行编码,制定统一的错误返回编码,避免因接口错误和异常等原因造成堆栈信息泄露。


五、手机验证码短信接口过载保护:接口过载保护是指对接口访问频率设置阈值,超出阈值后不予处理,直接返回错误码,可以一定程度上防止CC攻击,过载保护可以通过Web服务器进行控制,也可以通过代码进行控制。

1. Nginx可以通过HttpLimitReqModul来限制单位时间内连接数的模块,使用limit_req_zone和limit_req指令配合使用来达到限制。 一旦并发连接超过指定数量,就会返回503错误。HttpLimitConnModul用来限制单个ip的并发连接数,使用limit_zone和limit_conn指令这两个模块的区别前一个是对一段时间内的连接数限制,后者是对同一时刻的连接数限制。

2. 可以通过代码的方式来判断,最好基于Redis计数器或者服务端缓存,避免对性能造成影响。


文章栏目:常见问题

文章标题:手机验证码短信接口安全设计要点有哪些?

文章链接:http://www.hechina.com/service/faq/faq_2455.html

随机文章

短信群发可以用于哪些行 群发短信App的应用类型 成功的短信群发推广营销 社区卫生服务中心疫苗接 医院短信群发平台应用和 网络传真的发送功能、接

?
关于巨象| 短信群发| 彩信群发| 短信群发App| 资费标准| 付款方式| 代理加盟| 人才招聘| 联系大家

版权所有 广州巨象计算机科技发展有限企业
服务电话:020-85272100 传真:020-85272100
总部地址:广州市天河区黄埔大道西876号跑马地凯怡阁29层
Copyright ? 2004-2016 Hechina.com.All rights reserved.
短信群发 彩信群发 短信群发App 巨象科技短信群发,彩信群发,短信群发App,广州巨象计算机科技发展有限企业是一家致力于为企业提供互联网、通讯技术应用服务和解决方案的高科技企业,具有良好的国内外资金和技术背景;是国内最早投入研发企业短信应用和企业网络电视台系统的企业之一,业已成为广东地区最大的移动商务产品与解决方案的提供商和优秀的电讯服务品牌企业。其主要业务有:短信群发平台App-巨象企信通,微信营销平台-巨象微信通,网络传真群发平台-Fax66网络传真,网络视频系统-巨象网视

bet3365官网手机版|bet3365娱乐场官网

XML 地图 | Sitemap 地图