dennnis
V2EX  ›  问与答

web 前端如何做签名验证,来保证请求不会被伪造

  •  
  •   dennnis · Jan 14, 2020 · 3162 views
    This topic created in 2336 days ago, the information mentioned may be changed or developed.

    现在这个前端是 H5 页面,几乎全部是开放的,用 JS 做加密验签之类的别人也能看到,请问下各位 V 友有没比较好的解决方案来保证请求不会被伪造

    4 replies    2020-01-14 14:58:35 +08:00
    constantine008
        1
    constantine008  
       Jan 14, 2020
    永远不能相信前端,安全校验只能后端来做,前端可以加盐加时间戳什么的
    mxT52CRuqR6o5
        2
    mxT52CRuqR6o5  
       Jan 14, 2020 via Android
    阿里云的滑动验证码,或者其他类似 reCAPTCHA 的技术
    tomczhen
        3
    tomczhen  
       Jan 14, 2020 via Android
    自主研发浏览器,强制用户安装使用。
    RE
        4
    RE  
       Jan 14, 2020
    前端做签名,防君子不防小人。包括小程序 安卓 APK 都一样。
    反编译过一个小程序 一个 APK 直接模拟签名流程 啥都绕过了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2900 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 12:33 · PVG 20:33 · LAX 05:33 · JFK 08:33
    ♥ Do have faith in what you're doing.