细说REST API安全之概述

目前许多前后端应用都采取REST架构风格,前端应用和后端服务通过API进行数据交换.通过REST API在网络中进行数据交换时很容易被网络抓包,然后进行恶意批量调用,最终导致后端服务不堪负重而影响正常业务,甚至通过数据篡改制造大量垃圾数据.鉴于此,REST API的安全就变得非常重要!不考虑任何REST API安全防护的系统可能会受到如下攻击: ▇ 重放攻击,DoS/DDoS攻击,导致系统被大量恶意请求拖垮,影响正常业务 ▇ 数据篡改,产生大量的垃圾数据 ▇ 敏感数据被泄露 …

细说REST API安全之防止重放攻击

一. 重放攻击概述百科对重放攻击的描述:https://zh.wikipedia.org/wiki/%E9%87%8D%E6%94%BE%E6%94%BB%E5%87%BB简而言之,重放攻击的产生是由于安全信息被攻击者截取,用于欺骗服务器.而在REST风格的软件架构中,如果仅仅使用HTTP协议,请求数据很容易被网络抓包截取,因此在API层面必须考虑防止重放攻击的设计. 二. 防止重放攻击实践在工程实践中,可以通过时间戳,请求序列号等方式在一定程度上防止大规模的重放攻击.实现方式不同,效率和难…

细说REST API

1. REST概述 REST(英文:Representational State Transfer,又称具象状态传输)是Roy Thomas Fielding博士于2000年在他的博士论文中提出来的一种万维网软件架构风格,目的是便于不同软件/程序在网络(例如互联网)中互相传递信息.目前在三种主流的Web服务实现方案中,因为REST模式与复杂的SOAP和XML-RPC相比更加简洁,越来越多的web服务开始采用REST风格设计和实现. 要点及标准 - 需要注意的是,REST是设计风格而不是标准…

Netty源码分析之ByteBuf(一)—ByteBuf中API及类型概述

ByteBuf是Netty中主要的数据容器与操作工具,也是Netty内存管理优化的具体实现,本章我们先从整体上对ByteBuf进行一个概述: AbstractByteBuf是整个ByteBuf的框架类,定义了各种重要的标志位与API供具体的实现类使用与实现:下面我们就从AbstractByteBuf类入手对ByteBuf的读写机制与API进行一个简单的介绍 private static final InternalLogger logger = InternalLoggerFactory.get…

细说 Web API参数绑定和模型绑定

今天跟大家分享下在Asp.NET Web API中Controller是如何解析从客户端传递过来的数据,然后赋值给Controller的参数的,也就是参数绑定和模型绑定. Web API参数绑定就是简单类型的绑定,比如:string,char,bool,int,uint,byte,sbyte,short,ushort,long, float这些基元类型.模型绑定就是除此之外的复杂类型的绑定.大家都知道在MVC中模型绑定都是通过默认的DefaultModelBinder来绑定的,没有Get请求和P…

ArcGIS API for JavaScript 4.2学习笔记[5] 官方API大章节概述与内容转译

内容如上,截图自ESRI官网,连接:ArcGIS API for JavaScript 4.2 [Get Started] 类似于绪论一样的东西,抽取了最需要关注的几个例子.如:加载Map和View,加载layers,使用弹出窗口,视觉化,与使用窗口小部件.(wtf居然没有分析你想搞事情啊web除了展示难道不应该有()&&*--@) [Mapping and Views] (点击进入我写的章节详细介绍) 最基础的,知道地图和视图的区别,能使用2D和3D地图,对地图的布局有一定的了解,对地图…

细说REST API安全之防止数据篡改

通常可以使用MD5或SHA-1对API参数进行签名,在服务器端通过校验签名结果来验证数据是否被修改. 举个例子:添加用户地址:http://192.168.0.10/v1/user/add?sign=MD5(请求参数 + timestamp + access_token)&timestamp=1496978464401 方法:POST 消息头: Host:192.168.0.10 User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64; rv:53.0) G…

细说REST API安全之认证授权

认证授权包含2个方面:(1)访问某个资源时必须携带用户身份信息,如:用户登录时返回用户access_token,访问资源时携带该参数.(2)检查用户是否具备访问当前资源(url或数据)的权限:访问资源时检查用户权限. 在REST架构中,access_token被定义为用户身份标识,用于对资源访问授权,只允许系统合法用户访问资源.具体来说: - 必须在每次访问时都携带access_token参数,参数位置可以位于HTTP消息头(HTTP Basic Authentication),也可放在请求参数…

细说RESTFul API之版本管理

目录接口实现版本管理的意义如何实现接口的版本管理项目实战接口实现版本管理的意义 API版本管理的重要性不言而喻,对于API的设计者和使用者而言,版本管理都有着非常重要的意义. 首先,对于API的设计和实现者而言,需要考虑向后兼容性,但是随着业务的发展或需求的变更往往会导致兼容性实现非常复杂,因此引入API版本管理将能解决这个尴尬.此时可以提供多个版本的API实现,不需要再为了向后兼容性而绞尽脑汁. 其次,对于API的使用者而言,也可以灵活选择使用不同版本API,而不用担心API的兼容性问…

细说RESTful API之文档管理

目录 API文档格式文档管理方式基于注解实现,代码和文档在一起 Swagger Api2Doc 基于API测试工具生成 Postman rest-client 独立编写文档 RAP DOClever APIDOC CrapApi 写在最后规范的接口文档管理方式有助于提高组件协同(如:前后端分离)的开发效率,对于项目的接口说明有全局的管理视角,甚至可以方便地实现对外发布. 完善的文档管理应该包含文档格式和文档管理方式这两部分,如下一一解释. API文档格式规范的API文档格式有助于理解,可…

细说RESTful API之幂等性

目录接口幂等性的含义接口符合幂等性有什么用处 HTTP方法的幂等性与安全性如何设计符合幂等性的接口写在最后接口幂等性的含义幂等性原本是数学中的含义,表达式的是N次变换与1次变换的结果相同. 而RESTFul API中的幂等性是指调用某个方法1次或N次对资源产生的影响结果都是相同的,需要特别注意的是:这里幂等性指的是对资源产生的影响结果,而不是调用HTTP方法的返回结果. 举个例子,RESTFul API中的GET方法是查询资源信息,不会对资源产生影响,所以它是符合幂等性的,但是每次调…

API网关-Ocelot概述

这个框架的整体思路其实就是Redirect请求并且附带一个简易的负载均衡机制,完全搭建MVC Core项目下在Ocelot项目启动的时候需要配置所有的ReRoute集合,这里的每一个ReRoute可以看做一个Map类,对应着一个客户端访问的代理Url同最终Host真正服务的地址的映射关系Ocelot项目作为一个Hub接受所有来之客户端的请求,通过解析请求的Url来匹配到一个唯一的ReRoute实例,这里实例里面除了配置真正的服务地址(downStreamUrl)外还有一个loadBancer的数…

细说Web API中的Blob

在一般的Web开发中,很少会用到Blob,但Blob可以满足一些场景下的特殊需求.Blob,Binary Large Object的缩写,代表二进制类型的大对象.Blob的概念在一些数据库中有使用到,例如,MYSQL中的BLOB类型就表示二进制数据的容器.在Web中,Blob类型的对象表示不可变的类似文件对象的原始数据,通俗点说,就是Blob对象是二进制数据,但它是类似文件对象的二进制数据,因此可以像操作File对象一样操作Blob对象,实际上,File继承自Blob. Blob基本用法创建…

ArcGIS API for JavaScript 4.2学习笔记[0] AJS4.2概述、新特性、未来产品线计划与AJS笔记目录

放着好好的成熟的AJS 3.19不学,为什么要去碰乳臭未干的AJS 4.2? 4.2全线基础学习请点击[直达] 4.3及更高版本的补充学习请关注我的博客. ArcGIS API for JavaScript 4.2概述 AJS 4.2,即ArcGIS API for JavaScript 4.2,是美国ESRI公司针对WebGIS市场推出的.利用JavaScript和Dojo开发的一款产品,它在2016年12月发布.而AJS 4.0 beta则在一年前就发布了. 关于AJS3和AJS4选择的问题…

阿里云API网关（1）服务网关的产品概述

网关指南: https://help.aliyun.com/document_detail/29487.html?spm=5176.doc48835.6.550.23Oqbl 网关控制台: https://apigateway.console.aliyun.com/?spm=5176.doc42740.2.2.Q4z5ws#/cn-hangzhou/apis/list 产品概述:https://help.aliyun.com/document_detail/29464.html?spm=5176…

Vuex的API文档

前面的话本文将详细介绍Vuex的API文档概述 import Vuex from 'vuex' const store = new Vuex.Store({ ...options }) [构造器选项] state 类型: Object Vuex store 实例的根 state 对象 mutations 类型: { [type: string]: Function } 在 store 上注册 mutation,处理函数总是接受 state 作为第一个参数(如果定义在模块中,则为模块的局部状态…

20145319 《网络渗透》免考—API拦截技术

20145319 <网络渗透>免考-API拦截技术概述本次实验在window环境下进行,主要通过编写hook代码和注入程序,将我们的hook代码通过dll文件的形式注入到目标中,拦截其系统函数使其跳转到我们编写好函数上,以此来达到我们的目的我将给大家介绍目前的三种api hook技术(着重前两种) inline hook(内联hook) IAT hook(导入表Hook) windows消息hook 主要知识如下远程注入 Pe文件结构(主要是导入表相关结构) c++编程实验内容 AP…

FileNet P8 工作流生命周期管理和 Process Engine API 应用介绍

摘录:https://www.ibm.com/developerworks/cn/data/library/techarticles/dm-0902wangzheng/ FileNet P8 工作流生命周期管理和 Process Engine API 应用介绍概述 FileNet P8 是 IBM 新一代的.统一的企业级内容和流程管理平台,它包含广泛的产品和服务,帮助用户在面向服务架构(SOA)的环境中构建,部署,运行和管理企业的内容和流程.它在分布式 (distributed),可获取性 (…

TensorFlow API 汉化

TensorFlow API 汉化模块:tf 定义于tensorflow/__init__.py. 将所有公共TensorFlow接口引入此模块. 模块 app module:通用入口点脚本. bitwise module:操作整数二进制表示的操作. compat module:Python 2与3兼容的函数. contrib module:包含易失性或实验代码的contrib模块. datamodule:tf.data.Dataset输入管道的API. debugging module:…

Azure 应用服务中的 API 应用、ASP.NET 和 Swagger 入门

学习内容: 如何通过 Visual Studio 2015 中的内置工具在 Azure 应用服务中创建和部署 API 应用. 如何使用 Swashbuckle NuGet 包动态生成 Swagger API 元数据,以便自动进行 API 发现. 如何使用 Swagger API 元数据自动生成 API 应用的客户端代码. Note 若要将 Visual Studio 连接到 Azure 中国区,可按使用 Visual Studio 2015 连接中国区 Azure中的说明操作. 如果使用的是 V…

API生命周期第三阶段：API实施模式，以及结合swagger和项目现状的最佳模式

这篇博客,主要是宏观介绍一下开发模式,尤其是针对于目前公司前后分离的项目! 一.API实施模式概述 API实施模式,主要是三个,其中API-First又是作为一种指导思想的一种,所以,简单来说事实实施模式就只有两种. (允许我直接使用我的PPT哈) 然后,简单说一下区别: 对比这两种模式的区别,就会很明白我前面有篇博客中提到的公司目前前后分离所面临的一系列困惑. 那么,事实上,在最初有产生过,完全采用设计优先的模式去做,但后来我综合了一下,考虑到一些相关的成本,决定两种模式混合使用,以提升开发效…

Java基础第三天--内部类、常用API

形参和返回值抽象类名作为形参和返回值方法的形参是抽象类名,其实需要的是该抽象类的子类对象方法的返回值是抽象类名,其实返回的是该抽象类的子类对象接口名作为形参和返回值方法的形象是接口名,其实需要的是该接口的实现类对象方法的返回值是接口名,其实返回的是该接口的实现类对象内部类内部类概述内部类:就是在一个类中定义一个类内部类的定义格式格式: public class 类名{ 修饰符 class 类名{ } } 范例: public class Outer{ public clas…

Windows API 学习

Windows API学习以下都是我个人一些理解,笔者不太了解windows开发,如有错误请告知,非常感谢,一切以microsoft官方文档为准. https://docs.microsoft.com/en-us/windows/win32/api/ VirtualAlloc() https://docs.microsoft.com/zh-cn/windows/win32/api/memoryapi/nf-memoryapi-virtualalloc?redirectedfrom=MSDN 概…

Java 复习整理day06

Java api 章节除了一下列的常用类别的用时候查文档 1 package com.it.demo01_api; 2 3 import java.util.Scanner; 4 5 /* 6 案例: 演示API帮助文档的使用. 7 8 API简介: 9 概述: 10 API全称是Application Programming Interface(叫: 应用程序编程接口), 本意值的是: JDK提供的类和接口, 11 但是我们常说的API其实指的是: API帮助文档(就是API的说明书, 介绍A…

jsoup

jsoup 相关知识链接:http://blog.csdn.net/column/details/jsoup.htm http://www.jb51.net/article/43485.htm http://www.cnblogs.com/zyw-205520/p/3421687.html https://jsoup.org/download http://www.open-open.com/jsoup/ http://www.ibm.com/developerworks/cn/java/j-l…