前后端分离的项目中短信发送服务接口的安全性设计

最近做的项目在登录注册中需要用到短信发送,于是单独写了一个短信发送的接口,当时什么也没考虑到,就是接口访问带有手机号就可以发送,这具有很大的安全隐患。

在查资料看博客并且参考其他大的网站之后,决定对短信发送接口进行安全性改造。

前后端分离的项目中短信发送服务接口的安全性设计_第1张图片

前端除了传递必要的参数外,还加入一个当前的时间的毫秒数,还有一个加密签名,这个签名是当前时间的毫秒数和前后端确定好的一个秘钥来通过MD5或其他加密算法加密之后得到的。(这个秘钥可以是一个字符串),然后后端的逻辑就要对这个两个参数先进行判断。这样可以最大程度上防止接口被刷的情况。

除了以上方法,在接口安全性方面,还可以通过以下方法进行安全性增强:

  • 或者对同一IP进行限制
  • 对同一手机号进行一段时间只能发送一定次数的限制
  • 在前端增加图形验证码

 

 

 

 

 

你可能感兴趣的:(java,SpringBoot)