Loading [MathJax]/jax/output/CommonHTML/config.js

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >如何在发送AJAX请求时隐藏API密钥？

问如何在发送AJAX请求时隐藏API密钥？
EN

Stack Overflow用户

提问于 2014-12-15 05:16:09

回答 2查看 3.5K关注 0票数 4

我即将开始做一个项目，它基本上是一个移动银行应用程序的网络接口。API已经准备好了，我只需要提供web应用程序的前端部分。我本来打算用主干/角形/Ember来制作它，但开始担心安全性。

特别是以下几点。通常，每个API请求都必须包含一个参数method_code，该参数以用户令牌、方法名和秘密API密钥的散列形式计算。如果我把计算这个参数的逻辑放在一个.js文件中，任何人都可以使用诸如邮递员甚至浏览器控制台之类的工具来访问一些敏感数据。我该如何处理这个问题呢？我可以有一个服务器端脚本为我生成method_code，但是否有可能只让我的web应用程序请求访问它呢？

EN

回答 2

Stack Overflow用户

回答已采纳

发布于 2014-12-16 01:42:19

每个API请求都必须包含一个参数method_code，该参数以用户令牌、方法名称和秘密API密钥的散列形式计算。我可以有一个服务器端脚本为我生成method_code，但是否有可能只让我的web应用程序请求访问它呢？

是的，如果您不想在客户端代码或请求数据中公开秘密API密钥，那么服务器端脚本就是最好的选择。

用户令牌可以(大概)来自用户的会话cookie值吗？因此，只需有一个服务器端方法，该方法接受method name，然后返回根据secret API key (仅保留服务器端)和user token计算的method_code。

同一原产地政策将阻止另一个域向API发出请求并撤回method_code。我还假设API和前端代码在这里运行在同一个域上，但是如果不是这样的话，您可以使用CORS来允许前端代码通过API读取和撤回数据客户端。

票数 3

EN

Stack Overflow用户

发布于 2014-12-15 05:22:57

您可以尝试根据安全因素生成令牌，并对其进行加密，并在请求中使用它来标识客户端和有效请求。

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/27484977

复制

相关文章

T-SQL查询语句

1、SQL的组成： ①DML：数据操纵语句 select、insert、delete、update ②DDL：数据定义语句 create、alter、drop ③DCL：数据控制语句 grant、revoke 2、查询语句：select select 列名1，列名2，…… [into 新表名称] from 表名 [where 条件表达式] [order by 列名排序方式] 排序 [group by 表达式] 分

L宝宝聊IT

2018/06/20

9650

浅谈 T-SQL高级查询

编程算法 sql sql server 数据库

之前我们简单的了解了增、删、改、查这几类T-SQL语法来操纵数据表，但是为了更方便快捷地完成大量任务，SQL Server 提供了一些内部函数，可以和SQL Server 的SELECT语句来联合使用，进行类型转换、日期处理、数学计算、实现系统功能。

小手冰凉

2019/09/10

1.7K0

SQLServer T-SQL 部分查询语句归纳

sql server sql 数据库 windows

通过某一约束条件（ON table.XXX = table2.XXX）进行关联，如果表中有至少一个匹配，则返回行，输出查询的字段。

李郑

2019/12/04

1.4K0

SQL Server T-SQL高级查询

高级查询在数据库中用得是最频繁的，也是应用最广泛的。 Ø 基本常用查询 --select select * from student; --all 查询所有 select all sex from student; --distinct 过滤重复 select distinct sex from student; --count 统计 select count(*) from student; select count(sex) from student; select count(distin

磊哥

2018/04/26

3.9K0

T-SQL基础（一）之简单查询

SQL: Structured Query Language，结构化查询语言，是一种在关系型数据库中用于管理数据的标准语言。SQL是一种声明式编程语言，即只需表明需要什么而无需关注实现细节（C#中的LINQ也是如此）。

雪飞鸿

2018/11/02

4.2K0

【T-SQL基础】02.联接查询

sql sql server 安全

概述：本系列【T-SQL基础】主要是针对T-SQL基础的总结。本篇主要是对多表查询基础的总结。查询语句的FROM字句在逻辑上是第一条要处理的字句，在FROM字句内可以用表运算符对输入的表进行操作

悟空聊架构

2018/05/18

3K0

【T-SQL基础】03.子查询

sql 数据库 sql server

以前总是追求新东西，发现基础才是最重要的，今年主要的目标是精通SQL查询和SQL性能优化。本系列【T-SQL基础】主要是针对T-SQL基础的总结。练习题： 1.写一条查询语句，返回Orders表中

悟空聊架构

2018/05/18

1.9K0

T-SQL基础（二）之关联查询

表运算符的作用是把为其提供的表作为输入，经过逻辑查询处理，返回一个表结果。SQL Server支持四个表运算符：JOIN、APPLY、PIVOT、UNPIVOT，其中JOIN是标准SQL中的运算符，APPLY、PIVOT和UNPIVOT是T-SQL的扩展。

雪飞鸿

2018/11/14

2.2K0

T-SQL基础（二）之关联查询

T-SQL基础（二）之关联查询

表运算符的作用是把为其提供的表作为输入，经过逻辑查询处理，返回一个表结果。SQL Server支持四个表运算符：JOIN、APPLY、PIVOT、UNPIVOT，其中JOIN是标准SQL中的运算符，APPLY、PIVOT和UNPIVOT是T-SQL的扩展。

雪飞鸿

2018/12/12

2.1K0

T-SQL 查询、修改数据表

T-SQL修改表数据 INSERT语句语法： INSERT [TOP(expression) [PERCENT]] [INTO] 　　{ <object> | rowset_function_limited 　　　　[ WITH ( <Table_Hint_Limited> [ ...n ] ) ] /*指定表提示*/ 　　　　| view_name } /*视图名*/ 　　{ 　　　　[(column_list) ]

欠扁的小篮子

2018/04/09

1.3K0

【T-SQL基础】01.单表查询-几道sql查询题

概述：本系列【T-SQL基础】主要是针对T-SQL基础的总结。本篇主要总结了常见的对单表查询的SQL查询题目。首先我们必须了解SQL查询的各字句在逻辑上按以下顺序进行处理： 1.FROM 2.W

悟空聊架构

2018/05/18

2K0

Windows server 2016——SQL server T-SQL查询语句

sql 运维 windows server 数据

本系列文章将会讲解SQL server 中 server T-SQL查询语句，并且会同步视频进行安装讲解。

网络豆

2023/10/17

2500

Windows server 2016——SQL server T-SQL查询语句

《SQLSERVER2012之T-SQL教程》T-SQL单表查询（二）「建议收藏」

sql sql server 数据库数据分析编程算法

表结构与数据：https://github.com/XuePeng87/TSQLV4

全栈程序员站长

2022/07/19

1.8K0

《T-SQL查询》读书笔记Part 1.逻辑查询处理知多少

　　T-SQL是ANSI和ISO SQL标准的MS SQL扩展，其正式名称为Transact-SQL，但一般程序员都称其为T-SQL。

Edison Zhou

2018/08/21

1.1K0

《T-SQL查询》读书笔记Part 1.逻辑查询处理知多少

T-SQL进阶：超越基础 Level 2：编写子查询

By Gregory Larsen, 2016/01/01 (首次发布于: 2014/01/29) 关于系列本文属于进阶系列：T-SQL进阶：超越基础跟随Gregory Larsen的T-SQL DML进阶系列，其涵盖了更多的高级方面的T-SQL语言，如子查询。在您开始创建超出基本Transact-SQL语句的更复杂的SQL代码时，您可能会发现需要使用其他SELECT语句的结果来限制查询。当在父Transact-SQL语句中嵌入SELECT语句时，这些嵌入式SELECT语句被称为子查询或相关子查询。

Woodson

2018/07/18

6K0

《T-SQL查询》读书笔记Part 2.执行计划

　　在SSMS（SQL Server Management Studio）中，有两种图形化的执行计划可供选择。一种是估计执行计划（Ctrl+L键），另一种是实际执行计划（Ctrl+M键）。两种计划通常都是一样的，只是执行时间点不同。估计查询计划是在查询执行之前生成，而实际执行计划则是在查询输出的同时得到的。

Edison Zhou

2018/08/21

3460

《T-SQL查询》读书笔记Part 2.执行计划

T-SQL基础（三）之子查询与表表达式

在嵌套查询中，最外面查询结果集返回给调用方，称为外部查询。嵌套在外部查询内的查询称为子查询，子查询的结果集供外部查询使用。

雪飞鸿

2018/12/19

1.5K0

【T-SQL进阶】02.理解SQL查询的底层原理

sql sql server 存储缓存

本系列【T-SQL】主要是针对T-SQL的总结。一、SQL Server组成部分 1.关系引擎：主要作用是优化和执行查询。包含三大组件：（1）命令解析器：检查语法和转换查询树。（2）查询优化器

悟空聊架构

2018/06/26

1.7K0

【T-SQL进阶】02.理解SQL查询的底层原理

sql sql server 存储缓存

本系列【T-SQL】主要是针对T-SQL的总结。一、SQL Server组成部分 1.关系引擎：主要作用是优化和执行查询。包含三大组件：（1）命令解析器：检查语法和转换查询树。（2）查询优化器

悟空聊架构

2018/05/18

1.1K0

T-SQL基础（三）之子查询与表表达式

在嵌套查询中，最外面查询结果集返回给调用方，称为外部查询。嵌套在外部查询内的查询称为子查询，子查询的结果集供外部查询使用。

雪飞鸿

2018/11/24

1.6K0

相似问题

T-SQL动态查询和枢轴

24

通过枢轴查询的t-sql组

20

T-SQL动态枢轴查询和SQL注入保护

110

T-SQL :不带聚合的枢轴表

11

t-sql辅助枢轴在旋转表上

30

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例