安全万花筒

消息完整防篡改，防重复恶意请求，失效时间控制，消息来源可靠性验证

• aes加密，RSA加密，敏感字段和数据加密，电话，身份证，姓名，开户行，地址，我的信息，帐号密码
• https加密，防止中间人截取，你爸须要证实你爸是你爸，证实来源的可靠性，一个证实消息的来源的确是来自你的女友，而不是假装的，ps:必须对对SSL证书有效性作验证
• 防篡改，md5加盐

• 防重复提交（失效以前），requestId

  失效时间，全部的失效都跟时间间隔有关

• 一次请求的失效时间，传递时间戳;
• 会话的失效时间，session

• 登陆失效时间，token

  rsa

  https://www.jianshu.com/p/df4e02fbed12

  https 和 rsa

  https://www.jianshu.com/p/bf58cf32dd9d

  rsa原理

  http://www.ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html