如何防止别人用抓包工具篡改接口参数?

1,案例

1 分钱买带电脑。购买电脑,在调用支付接口之前,利用类似Fiddler等抓包工具,定位到支付接口,将参数(金额)修改为0.01元。结果是:电脑购买成功,一个月之后成功入狱。

2,怎么避免让别人用抓包工具修改参数呢?

    基于token 方式隐藏参数。

   如何防止别人用抓包工具篡改接口参数?_第1张图片

3,代码实现

@RestController
public class PayController extends BaseApiService {
    @Autowired
    private BaseRedisService baseRedisService;
    private static long timeToken = 15 * 60l;

    @RequestMapping("/pay")
    public ResponseBase pay(String token) {
        // 获取提交参数 数据库保存.,
        if (StringUtils.isEmpty(token)) {
            return setResultError("token 不能为空!");
        }
        String reuslt = (String) baseRedisService.getString(token);
        if (StringUtils.isEmpty(reuslt)) {
            return setResultError("参数不能空!");
        }
        System.out.println("获取提交的参数reuslt:" + reuslt);
        return setResultSuccess("获取提交的参数reuslt:" + reuslt);
    }

    @RequestMapping("/getToken")
    public String pay(Long userId, Long money) {
        String payToken = UUID.randomUUID().toString();
        baseRedisService.setString(payToken, userId + "-" + money, timeToken);
        return payToken;
    }

}

 

转载于:https://www.cnblogs.com/pickKnow/p/11281298.html

你可能感兴趣的:(如何防止别人用抓包工具篡改接口参数?)