锐客网

  1. 首页 > 睿知 > it技术 > >

webapi服务端对接app

IT知识服务端webApi

听闻少年二字，当与平庸相斥。这篇文章主要讲述webapi服务端对接app相关的知识，希望能为你提供帮助。
目前移动端流行  ，本文章主要介绍本人（新手） 开发 与app对接服务端 进行分享 。不足之处请指正
与app对接  一般的站点接口 需映射外网（即外部网络可以直接访问该接口项目），那么  这就要考虑到项目的数据保密性和一些验证。
目前 我做的接口中所用到了 如下技术：
1：数据的加密/解密：  数据在传输过程中  需要进行加解密操作  才能有效的保护数据的安全性 （我的项目中采用.net framwork 自带的aes 加解密）
 
2：签名验证：即 app端将数据进行 不可逆加密  然后  放在http请求的header中  ，服务端  获取到  数据  采用相同的不可逆加密方式进行获得 密文 ，将app的密文和服务端解析的密文进行匹配 （可在一定程度上保护数据不被篡改）
 
3：时间戳验证：app端 在http请求中 加入时间戳 数据 ，服务端获取时间戳 ，去验证 app的时间戳  与服务器端  设定的时间戳  ，防止重放攻击
 
4：登录时效验证：在每次登录时 产生一个唯一的token验证码 存储在数据库中  ，并将该 token返回至APP  ，app每次请求数据  去验证 token是否 已过时，如果过时 重新登录
 
在 项目开发过程中    对于以上的验证  建议统一处理
1：在请求数据进入时 统一进行  参数的解密和验证 
方法：统一解密  webapi 项目 可以继承类    MessageProcessingHandler  并重写  ProcessRequest 和  ProcessResponse 方法
在该ProcessRequest  方法中进行数据的解密 
在该ProcessResponse  方法中进行数据的加密
2.数据验证 继承 类 DelegatingHandler ，并重写  SendAsync 方法  进行  数据的相关验证， 一般 如果验证 通过    结果直接  return base.SendAsync(request, token);   即 最终的效果为 将消息分发到 对应的接口中 进行处理
  如果验证不通过    可 直接采用如下方式直接  返回信息
/// < summary>
/// 返回客户端错误信息
/// < /summary>
/// < param name="request"> http请求< /param>
/// < param name="needEncrypt"> 是否加密响应信息< /param>
/// < param name="errorMessage"> 错误信息< /param>
/// < returns>
/// 异步方式返回的错误消息
/// < /returns>
private Task< HttpResponseMessage> GenerateErrorResponse(HttpRequestMessage request,
bool needEncrypt,
string errorMessage = "请求参数错误")
{
// 记录错误的请求日志
LogErrorRequest(request);
// 生成错误响应消息
var response = new HttpResponseMessage();
var error = JsonConvert.SerializeObject(new ApiResult() { Message = errorMessage });
response.Content = new StringContent(error, Encoding.GetEncoding("UTF-8"), "application/json");
response.StatusCode = System.Net.HttpStatusCode.OK;
if(needEncrypt)
response.Content.Headers.Add("toencrypt", "");
【webapi服务端对接app】return Task< HttpResponseMessage> .Factory.StartNew(() => response);
}






















    推荐阅读


    上一篇：Android7.0打包安装问题

    下一篇：Eclipse项目中web app libraries和 Referenced Libraries区别