这是一个创建于 874 天前的主题，其中的信息可能已经有所发展或是发生改变。
环境
springboot 2+ mysql 5.7 vue 3 公网云 场景
甲方要求在现在有项目内做一个数据统计图的功能; 目前合作是他们提供前端源码，我们在里面开发前端页面; 我们自己单独搭建一个后端来提供数据统计图功能的支撑，现在使用单机 springboot ，项目内主要是针对数据统计图出接口，api 接口 /3 个，socket 接口 /2 个； 问题
现在甲方要求提供针对数据统计图的接口安全方案； 1.不能牵涉到甲方自己后台的逻辑，像 shiro,security 需要在登录时触发，这个还需要他们配合 不到万不得已不考虑； 2.能否在我们自己的客户端和服务端内完成； 3.尽量不集成过多的依赖，能使用 Java 原生解决优先； 11 条回复 2023-05-29 23:39:42 +08:00
 | 1 xuanbg 2023-05-29 16:35:25 +08:00 你可以拿我的网关改造一下。在我的 github 里面，自取不谢。 |
 | 2 imnpc 2023-05-29 16:37:39 +08:00 你们自己的前端后端 API 接口可以直接限制指定 IP socket 的只能数据加密解密了吧 |
 | 4 aapeli 2023-05-29 16:54:44 +08:00 买 waf 云厂商的 waf ，自建 waf |
 | 5 sky857412 2023-05-29 17:17:11 +08:00 感觉他的意思就是返回数据加密吧，然后接口需要鉴权之类的吧 |
 | 6 ThreeK 2023-05-29 17:36:17 +08:00 最简单粗暴的就的就是约定密钥，俩边对数据进行加解密 |
 | 7 wangxiaoaer 2023-05-29 17:40:46 +08:00 via iPhone 最简答的办法你的接口不要直接暴露给客户端，一律通过对方后台进行代理，你这边的后台只向原后台服务器 IP 开放。 对方后台需要微调。 |
 | 8 cyningxu 2023-05-29 17:45:26 +08:00 “能否在我们自己的客户端和服务端内完成” 是不是直接双端加密通信就行了？ |
 | 9 8355 2023-05-29 18:10:43 +08:00 最轻量级就是 https 加验签 数据包整体加解密 再加一层就是内网 再加就是 ip 白名单 上面提到的 waf 就是公网方案, 只不过误报非常多, 需要你加很多规则.并且需要大量测试 |
 | 10 lihang1329 2023-05-29 18:20:48 +08:00 md5 （私钥+时间戳） |
 | 11 Sanko 2023-05-29 23:39:42 +08:00 via Android aksk |
Select Language