(转)API接口防止参数篡改和重放攻击

API重放攻击（Replay Attacks）又称重播攻击、回放攻击。他的原理就是把以前窃听到的数据原封不动的从新发送给接收方。HTTPS并不能防止这种攻击，虽然传输的数据是通过加密的，窃听者没法获得数据的准肯定义，可是能够从请求的接收方地址分析出这些数据的做用。好比用户登陆请求时攻击者虽然没法窃听密码，可是却能够截取加密后的口令而后将其重放，从而利用这种方式进行有效的攻击。java 所谓重放攻击

>>阅读原文<<