SpringBoot接口设计防篡改和防重放攻击

主要观点总结

文章介绍了如何防止API接口参数被篡改和重放攻击，并提供了相关开源项目和代码实现。同时，文章还介绍了一个知识星球，提供交流、简历优化、求职解惑等服务。

关键观点总结

关键观点1: API接口暴露问题及防范措施

API接口可能被人抓包拦截并修改请求参数，造成信息泄露或服务器受到攻击。为了防止这种情况，需要采取安全机制措施，如采用https传输、项目后台采用安全的验证机制等。

关键观点2: 参数篡改防止方案

为了防止参数被抓包篡改，可以对参数进行加密。前端使用约定好的秘钥对传输参数进行加密，服务端在过滤器中使用约定好的秘钥对请求的参数进行再次签名，并对比签名值。

关键观点3: 重投放（二次投放）防止方案

基于timestamp对参数进行签名的方案可以防止重投放。每次http请求都加上timestamp时间戳和请求的参数进行数字签名，服务器收到请求后判断时间戳是否超过设定时间，如果超过则提示签名过期。

关键观点4: 代码实现及配置

文章提供了一些具体的代码实现和配置方法，包括过滤器、签名验证、配置类等，并解释了如何在yml配置文件中进行配置。

关键观点5: 知识星球介绍

文章最后介绍了作者的知识星球，包括项目实战、面试招聘、源码解析、学习路线等内容，并提供了加入方式。