springboot后端接口安全问题

cunese
  • 2
新手上路,请多包涵

最近做了一个数据采集软件,上传数据给这边的后台,如何能做到区分真正的用户和恶意上传的数据呢。软件是c#写的,创建了Windows服务,那边有个ini的配置文件由用户个性化上传一些参数,后台是springboot写的一个简单的存储数据。现在把我难住了,不知道该怎么处理这个安全的问题,因为那边没有登录啥的页面,现在也没有账号密码。只有个组织id,哎。暂定思路是让那边管理员给加一个token吧,让用户加到配置文件里,后台拿到解密对了再存。

回复
阅读 108
1 个回答

1、设置连接IP白名单
2、通过非对称加密 token 确认身份
3、通过 token 向服务端获取一个 accessToken,用 accessToken 访问,现在大部分提供给第三方的 api 都是基于这个思路包装的

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
你知道吗?

宣传栏