如何保证API接口安全?1、最基础的，提供的api接口 要配置https 。api返回响应的信息，要尽可能使用消息加密返回，如高位数的 rsa加密内容 。接收的回调开放接口，尽可能做到使用回调黑、白名单，如加ip白名单放行，或ip黑名单禁止访问 。
2、比如queryString、header、body，将它们按顺序拼接成一个字符串，然后使用秘钥签名 ， 防止数据被篡改 。
3、确保安全性可以从三个方面去做：对客户端做身份认证，对敏感的数据做加密，并且防止篡改，身份认证之后的授权 。
Tomcat+Redis+Nginx实现负载均衡和session共享了,这个是不是属于实现...1、在查了一些资料后，决定采用Tomcat + Nginx + Redis来实现负载均衡和session共享 。下面记录下我的实践过程，如有错误不足之处欢迎大神指点，不喜勿喷 。
2、通过spring boot + redis来实现session的共享非常简单，而且用处也极大，配合nginx进行负载均衡，便能实现分布式的应用了 。
3、Nginx实现负载均衡 源地址哈希法：根据获取客户端的IP地址，通过哈希函数计算得到一个数值，用该数值对服务器列表的大小进行取模运算，得到的结果便是客服端要访问服务器的序号 。
4、Spring Session 共享Session过程： （1）先过程过滤器存储将SessionID存放到本地的Cookie 和Redis中 。如果本地没有启用Cookie的情况下，Spring Session也就不能使用 。
5、而软件负载均衡就有着众多的开源项目，常见的有Haproxy、nginx、lvs等 。
6、由于tomcat上层有slb做负载均衡、nginx做反向代理，首先得排查是不是它们引起的问题 。但这很难，于是我换了个思路，绕过上层直接访问tomcat ， 查看是否有问题 。
SpringSecurity注解鉴权(整合springboot,jwt,redis)1、首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色 。
2、Spring Security可以通过集成OAuth2第三方登录来实现对第三方的鉴权 。
3、在application.properties配置文件中这些属性都是以spring.redis为前缀的 ， 值得注意的是在Spring Boot x版本中默认的Redis客户端是jedis，因此在配置文件中无需指定，如下图所示 。
4、有了前面的讲解之后，大家应该都知道用SpringSecurity做JWT认证需要我们自己写一个过滤器来做JWT的校验，然后将这个过滤器放到绿色部分 。
5、首先我们创建一个Spring Boot x的项目 ， 在application.properties配置文件中添加Redis的配置，Spring和Redis的整合可以参考我其他的文章，此处不再详解 。我们设置服务端口server.port为8080端口用于启动第一个服务 。
jwt与token+redis,哪种方案更好用?Token需要查库验证token是否有效，而JWT不用查库，直接在服务端进行校验，因为用户的信息及加密信息，和过期时间，都在JWT里，只要在服务端进行校验就行 ， 并且校验也是JWT自己实现的 。JWT是json web token缩写 。
**「客户端 token 的存储方式」 在前面 cookie 说过，cookie 并不是客户端存储凭证的唯一方式 。token 因为它的「无状态性」，有效期、使用限制都包在 token 内容里 ， 对 cookie 的管理能力依赖较?。?客户端存起来就显得更自由 。
Redis数据迁移方案推荐使用NineData数据复制工具 。相较于传统迁移方案，NineData提供了更强大、更高效的迁移方案 。
JSON Web Token是什么 JSON Web Token （JWT）是一个开放标准（RFC 7519），它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息 。该信息可以被验证和信任，因为它是数字签名的 。
JWT生成token及过期处理方案检查有效期：确认token是否在有效期内 。有些token具有时效性 ， 过期了，需要重新获取新的token 。重新生成token：无法验证token的有效性或已经过期，需要重新生成一个新的token 。
当我们发现Token过期后，需要做出相应的处理方式，以便继续使用应用程序或网站 。下面是几种处理方式：重新登录——当我们的Token过期时，最简单的方法就是重新登录 。用户只需要输入用户名和密码就可以重新生成一个新的Token 。
在生产环境中，一般jwt会保存用户的名字和角色权限等信息 。可以将token写到cookie里，每次前端访问后台时，可以在拦截器或者过滤器取到token ， 然后解密，先判断是否过期，过期就抛异常阻止其访问 。
处理方式：方式1：用户重新登录，获得新的Token就可以了，但是当过期时间较短的时候，每次都是要重新登录操作的，体验很差为了提高用户的信息安全性，Token的过期时间都比较短（就算万一泄露了 ， 过一会儿也就过期无效化了） 。
更适用CDN：可以通过内容分发网络请求你服务端的所有资料（如：javascript ， HTML，图片等），而你的服务端只要提供API即可 。去耦：不需要绑定到一个特定的身份验证方案 。
用redis实现单点登录是否可行?1、用redis实现单点登录是可行的 。首先，session的大部分实现都是通过cookie的，所以跨域session是不可能的 。但跨域的认证还是可以有OAuth等实现方法，不太推荐OAuth项目 。
2、在这样的场景下，单点登录完全可以在前端实现 。前端拿到 Session ID （或 Token ）后，除了将它写入自己的 LocalStorage 中之外，还可以通过特殊手段将它写入多个其他域下的 LocalStorage 中 。
3、当客户端发送请求时，服务器会从请求头中获取令牌 。客户端会发送Redis验证令牌的有效性 。3，、输入手机号获得验证码，输入验证码即可获取redis单点登录中的令牌 。
【jwt和redis jwt结合redis实现登录】4、Redis支持服务端锁定 ， 通过使用SET命令来设置一个唯一的键值对实现的 。
推荐阅读
- 如何在GTA中解锁呼叫车辆服务？ gta怎么解锁叫车服务器
- 如何找到网关服务器的IP地址？ 怎么查网关服务器ip
- 如何自己搭建网站服务器？ 自己怎么搭建网站服务器
- 如何在GTA中设置私人服务器？ gta怎么设置私人服务器
- 如何获取网关服务器地址？ 怎么查网关服务器地址
- 如何自己搭建网络服务器？ 自己怎么搭建网络服务器
- github redis gitlab中redis的作用
- 如何连接GTA的欧洲服务器？ gta怎么连上欧洲服务器