目前的情況下api被很多地方應用，隨之而來的是api的安全性問題。安全性問題有以下幾個方面：
*> ddos(拒絕服務攻擊)，介面被惡意呼叫，使真實的使用者無法享受到正常暢通的服務。這個比較單純，也比較容易處理，通過ip限制來做，並且輔以一些硬體裝置應該就沒問題了，同時伺服器**商也可以提供相應的服務。
使用對稱加密加密與解密使用的是同樣的金鑰，速度快，但由於需要將金鑰在網路傳輸，所以安全性不高；非對稱加密使用了一對金鑰，公鑰與私鑰，安全性高，但加密與解密速度慢。解決的辦法是將對稱加密的金鑰使用非對稱加密的公鑰進行加密，然後傳送出去，接收方使用私鑰進行解密得到對稱加密的金鑰，然後雙方可以使用對稱加密來進行溝通。雖然非對稱加密很安全，但是和對稱加密比起來，它非常的慢，所以我們還是要用對稱加密來傳送訊息，但對稱加密所使用的金鑰我們可以通過非對稱加密的方式傳送出去。
流程過程：
HTTP服務端JSON服務端
最後更新日期 2014 5 18 author kagula 內容簡介 cppcms是個開源web開發框架，通過它可以很容易實現http服務和json服務，這裡介紹cppcms開發環境的搭建。寫乙個cppcms測試程式，它建立http服務，向瀏覽器返回hello,world頁面。cppcms依賴的一...
客戶端與服務端資料加密傳輸方案
總結從前一篇網路安全基礎要點知識介紹中可以知道，在網路通訊中，通訊傳輸資料容易被擷取或篡改，如果在傳輸使用者隱私資料過程中，被不法分子擷取或篡改，就可能導致使用者受到傷害，比如被詐騙，所以對客戶端與服務端的傳輸資料加密，是網路通訊中必不可少的。首先，客戶端與服務端商量好資料加密協議，對傳輸資料做到安...
關於服務端開發的整理
1.當recv返回值為0是表示對方已經正常 msdn說是完美的 的斷開連線.2.當recv返回socket error時,說明對方已經斷開連線,但是可能是非正常斷開 斷網或者客戶端程序結束 服務端socket如何釋放客戶端連線的資源 0 懸賞園豆 20 待解決問題 瀏覽 682次 乙個請求 應答模式...