資訊專欄INFORMATION COLUMN
摘要：今年組長(zhǎng)給了幾個(gè)任務(wù)，其中有兩個(gè)是關(guān)于對(duì)外接口的安全控制前端驗(yàn)證組件利用瀏覽器加密的技術(shù)訪問(wèn)接口，防止惡意用戶越過(guò)瀏覽器直接訪問(wèn)我們的接口。人機(jī)識(shí)別在接口端再做一層檢測(cè)，區(qū)分調(diào)用者來(lái)自普通用戶還是工具模擬，進(jìn)一步防止惡意打接口的行為。
今年組長(zhǎng)給了幾個(gè)任務(wù)，其中有兩個(gè)是關(guān)于對(duì)外接口的安全控制：
前端驗(yàn)證組件
利用瀏覽器Js加密的技術(shù)訪問(wèn)接口，防止惡意用戶越過(guò)瀏覽器直接訪問(wèn)我們的接口。
人機(jī)識(shí)別
在接口端再做一層檢測(cè)，區(qū)分調(diào)用者來(lái)自普通用戶還是工具模擬，進(jìn)一步防止惡意打接口的行為。
主要研究的方向在于如何提取用戶行為，因?yàn)楣ぞ吣M是沒(méi)有一般的用戶行為的。
可能的實(shí)現(xiàn)方式：獲取瀏覽器安裝組件信息，計(jì)算出一個(gè)標(biāo)識(shí)id，接口拒絕此id的高頻率調(diào)用。
問(wèn)題描述只是我個(gè)人的想法，不知道有沒(méi)有什么比較好的解決方案？
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/85784.html
摘要：人工排查肯定比較麻煩，建議開發(fā)者使用阿里聚安全提供的安全掃描服務(wù)，在上線前進(jìn)行自動(dòng)化的安全掃描，盡早發(fā)現(xiàn)并規(guī)避這樣的風(fēng)險(xiǎn)。 作者：伊樵、呆狐@阿里聚安全 1 Content Provider組件簡(jiǎn)介 Content Provider組件是Android應(yīng)用的重要組件之一，管理對(duì)數(shù)據(jù)的訪問(wèn)，主要用于不同的應(yīng)用程序之間實(shí)現(xiàn)數(shù)據(jù)共享的功能。Content Provider的數(shù)據(jù)源不止包括SQ...
摘要：應(yīng)用常見安全漏洞一覽注入注入就是通過(guò)給應(yīng)用接口傳入一些特殊字符，達(dá)到欺騙服務(wù)器執(zhí)行惡意的命令。此外，適當(dāng)?shù)臋?quán)限控制不曝露必要的安全信息和日志也有助于預(yù)防注入漏洞。 web 應(yīng)用常見安全漏洞一覽 1. SQL 注入 SQL 注入就是通過(guò)給 web 應(yīng)用接口傳入一些特殊字符，達(dá)到欺騙服務(wù)器執(zhí)行惡意的 SQL 命令。 SQL 注入漏洞屬于后端的范疇，但前端也可做體驗(yàn)上的優(yōu)化。 原因 當(dāng)使用外...
摘要：應(yīng)用常見安全漏洞一覽注入注入就是通過(guò)給應(yīng)用接口傳入一些特殊字符，達(dá)到欺騙服務(wù)器執(zhí)行惡意的命令。此外，適當(dāng)?shù)臋?quán)限控制不曝露必要的安全信息和日志也有助于預(yù)防注入漏洞。 web 應(yīng)用常見安全漏洞一覽 1. SQL 注入 SQL 注入就是通過(guò)給 web 應(yīng)用接口傳入一些特殊字符，達(dá)到欺騙服務(wù)器執(zhí)行惡意的 SQL 命令。 SQL 注入漏洞屬于后端的范疇，但前端也可做體驗(yàn)上的優(yōu)化。 原因 當(dāng)使用外...
摘要：禁止內(nèi)聯(lián)腳本執(zhí)行規(guī)則較嚴(yán)格，目前發(fā)現(xiàn)使用。典型的攻擊流程受害者登錄站點(diǎn)，并保留了登錄憑證。站點(diǎn)接收到請(qǐng)求后，對(duì)請(qǐng)求進(jìn)行驗(yàn)證，并確認(rèn)是受害者的憑證，誤以為是無(wú)辜的受害者發(fā)送的請(qǐng)求。攻擊完成，攻擊者在受害者不知情的情況下，冒充受害者完成了攻擊。 隨著互聯(lián)網(wǎng)的發(fā)展，各種Web應(yīng)用變得越來(lái)越復(fù)雜，滿足了用戶的各種需求的同時(shí)，各種網(wǎng)絡(luò)安全問(wèn)題也接踵而至。作為前端工程師的我們也逃不開這個(gè)問(wèn)題，今天一起...
閱讀 1838·2021-11-25 09:43
閱讀 1351·2021-11-22 15:08
閱讀 3762·2021-11-22 09:34
閱讀 3234·2021-09-04 16:40
閱讀 3045·2021-09-04 16:40
閱讀 554·2019-08-30 15:54
閱讀 1343·2019-08-29 17:19
閱讀 1762·2019-08-28 18:13
