站点A向站点B发送请求，站点B回应请求使用json发送数据。 为了防止跨站攻击，A在发送请求时加入security key，然后B回应的json中加入security key用于验证，这里的security key是主动发出到固定站点的，还需要加密吗？
This topic created in 4354 days ago, the information mentioned may be changed or developed.
Supplement 1 · Aug 21, 2014
补充说明：
就是站点A需要获取站点B的数据来同步数据库，但是又要防止这个同步的接口被恶意利用。
就是站点A需要获取站点B的数据来同步数据库，但是又要防止这个同步的接口被恶意利用。
Supplement 2 · Aug 21, 2014
`防止跨站攻击`的说法不对，请诸位无视。
 |
1
virusdefender Aug 21, 2014
` 为了防止跨站攻击`你确定这样是为了防止跨站攻击的？
|
 |
2
arcas Aug 21, 2014
先说场景吧，要不然没法给你出方案。。
|
 |
3
magine OP @virusdefender
站点A有接收B发送的json的接口，肯定要验证啊。 |
 |
4
ghy459 Aug 21, 2014
这听起来像防劫持啊
|
|
5
magine OP @virusdefender
@arcas 是我想多了，只要在站点A数据库里记录站点B的地址，然后使用静态security key就可以了， 因为security key只会从站点B发送到站点A，所以不用担心会被抓包抓走。 |
 |
6
nomaka Aug 21, 2014
限制ip不就行了
|
|
7
virusdefender Aug 24, 2014
@magine 嗯 如果只是两个服务器之间通信，可以不考虑被抓包。
|
Select Language