java接口调用安全策略

1.tokenjava token=5位随机数+时间戳算法 aesEnctrypt（token）服务器 （1）验证时间和服务器时间不能超过3分。session （2）同一个时间戳，随机数只能使用一次。app 2,对称加密jsp 把参数对称加密 aes， post 3,签名验证加密 rascode 调用方，要提供公钥，sign（经过双方定义好的算法把摘要和参数计算后的值）token 咱们把post过

>>阅读原文<<