我创建了这个web应用程序并创建了这个API。为了简单起见,让我们保持简单:
我的应用程序需要知道用户拥有多少“积分”。 API有一个名为get_credits的调用,返回{积分:1000}。
现在,我该如何防止某人使用hostfile(或其他方法)创建自己的api,返回{积分:2000}。
我考虑插入某种哈希值,但因为它是javascript,所以哈希值很容易从源代码中提取出来。握手也是一样吧。
那么,我该如何使API足够安全?
我的应用程序需要知道用户拥有多少“积分”。 API有一个名为get_credits的调用,返回{积分:1000}。
现在,我该如何防止某人使用hostfile(或其他方法)创建自己的api,返回{积分:2000}。
我考虑插入某种哈希值,但因为它是javascript,所以哈希值很容易从源代码中提取出来。握手也是一样吧。
那么,我该如何使API足够安全?