2020年8月

李紫玉的文档备忘录……

API接口开发安全规范

接口安全:API的身份认证应该使用OAuth2.0框架或者JWT。技术团队自已的约定规则:1、增加两个参数time与token2、time为时间戳,用于判断接口请求是否超时3、token为时间戳加密后的字符串,加密规则只有自已团队自已知道