【免费】说说API的防重放机制1_api重放限制时间资源-CSDN文库

需积分: 0 116 浏览量 2022-08-03 16:39:00 上传评论收藏 63KB PDF 举报

资源详情

资源评论

资源推荐

说说API的防重放机制

我们在设计接的时候，最怕个接被󰉁户截取󰉁于重放攻击。重放攻

击是么呢？就是把你的请求原封动地再发送次，两次...n次，般

正常的请求都会通过验证进到正常逻辑中，如果这个正常逻辑是插数

据库操作，那么旦插数据库的语写的好，就有可能出现多条重复

的数据。旦是较慢的查询操作，就可能导致数据库堵住等情况。

这󰮟就有种防重放的机制来做请求验证。

timestamp+nonce

我们常󰉁的防重放的机制是使󰉁timestamp和nonce来做的重放机制。

timestamp󰉁来表示请求的当前时间戳，这个时间戳当然要和服务时间

戳进󰢩校正过的。我们预期正常请求带的timestamp参数会是同的（预

期是正常的每秒󰙸多只会做个操作）。每个请求带的时间戳能和当

前时间超过定规定的时间。如60s。这样，这个请求即使被截取，

你也只能在60s内进󰢩重放攻击。过期失效。

但是这样也是够的，还有给攻击者60s的时间。所以我们就需要使󰉁

个nonce，随机数。

nonce是由客户端根据󰨤够随机的情况󰈿成的，如

md5(timestamp+rand(0, 1000)); 它就有个要求，正常情况下，在短时

间内（如60s）连续󰈿成两个相同nonce的情况乎为0。

服务端

服务端第次在接收到这个nonce的时候做下󰴯󰢩为：

1 去redis中查找是否有key为nonce:{nonce}的string

2 如果没有，则创建这个key，把这个key失效的时间和验证timestamp失

效的时间致，如是60s。

3 如果有，说明这个key在60s内已经被使󰉁，那么这个请求就可以判断

为重放请求。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

评论0

内容反馈

首席程序IT

粉丝: 30
资源: 305

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip