js调用webservice如何保障安全性?

发布网友发布时间：2022-04-24 16:14

共3个回答

懂视网时间：2022-05-13 13:37

1、js 直接访问 Webservice不太安全吧，怎么样提高安全性？？？因为JS做的所有的行为，都能在浏览器中被看到。

有没有什么参数加密或者其它数据访问加密的方法？？？

2、是不是后台直接输出HTML比较安全？？？然后Ajax请求后台输出的HTML，然后加载到页面中？

3、还有其它的方法吗？

回复讨论(解决方案)

有没有人回答呢？？？

js访问Webservice 和访问html页面在安全性上是一样的

安全性的问题是在提供Webservice服务端来做的，
客户端完成的是正常情况下数据的合法性验证

因为就像你所了解的，无论怎么样，我都能绕过客户端的一系列验证把数据提交给Webservice。

webservice访问前端是可以看到的，无论怎么样我们的js都没有办法编译。
最多只能和后台约定访问协议，进行访问数据的加密和解密。

js做的就是页面数据访问、合法性判断、页面跳转、页面特效和切换等。

热心网友时间：2022-05-13 10:45

使用 Token 验证！

做法：
使用自定义的 Token参数名赋值为 Token校验码，通过 GET 或 POST 向服务器发起请求，再有后端解密或者校对处理。

原理：
Token未加密前的检验码里面一般包含用户名、用户权限等信息；
Token检验码可以采取内置加密、字符串拼接、错位、倒排等一些列手段进行加密，再由数据库保存 Token检验码和 Token生命周期（如果为可解密型的Token码则不会有生命周期）。

热心网友时间：2022-05-13 12:03

看你所说的这种场景，应该是只有服务器和指定客户的场景。

想到的解决方法用https.但是这里要限定客户端使用的证书。保证只有持有证书的客户端才能拿到这个js。这样相对来说就安全好多了。