首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
dennnis
V2EX  ›  问与答

web 前端如何做签名验证,来保证请求不会被伪造

  •  
  •   dennnis · 38 天前 · 627 次点击
    这是一个创建于 38 天前的主题,其中的信息可能已经有所发展或是发生改变。

    现在这个前端是 H5 页面,几乎全部是开放的,用 JS 做加密验签之类的别人也能看到,请问下各位 V 友有没比较好的解决方案来保证请求不会被伪造

    4 回复  |  直到 2020-01-14 14:58:35 +08:00
    constantine008
        1
    constantine008   38 天前
    永远不能相信前端,安全校验只能后端来做,前端可以加盐加时间戳什么的
    mxT52CRuqR6o5
        2
    mxT52CRuqR6o5   38 天前 via Android
    阿里云的滑动验证码,或者其他类似 reCAPTCHA 的技术
    tomczhen
        3
    tomczhen   38 天前 via Android
    自主研发浏览器,强制用户安装使用。
    RE
        4
    RE   38 天前
    前端做签名,防君子不防小人。包括小程序 安卓 APK 都一样。
    反编译过一个小程序 一个 APK 直接模拟签名流程 啥都绕过了。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2918 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 04:14 · PVG 12:14 · LAX 20:14 · JFK 23:14
    ♥ Do have faith in what you're doing.