一种h5前端和服务端通讯的安全方案

先后端H5防篡改、防重放、敏感信息加解密、防XSS攻击方案 完整步骤以下：前端 一、 前端打开h5页面时，调用后端接口获取后端服务器时间，并计算出后端服务器时间与APP时间误差。调用后端接口获取后端通信密钥（公钥）。（APP调用后端就接口传入的时间戳参数Timestamp= APP当前时间+ 【后端服务器时间与APP时间误差】）。json 二、 前端生成一个AES密钥，用通信密钥（公钥）对其作RS

>>阅读原文<<