【API安全】 概述：強(qiáng)大的 API 安全性的重要性怎么強(qiáng)調(diào)都不為過。在這個(gè)網(wǎng)絡(luò)威脅猖獗的時(shí)代，保護(hù)我們的 API 端點(diǎn)不僅是必需品，也是我們的責(zé)任。讓我們剖析這些關(guān)鍵的安全措施，并巧妙地實(shí)施它們。讓我們討論以下 12 個(gè)主題，以使我們的 API 更安全：...

【API安全】 在實(shí)際的業(yè)務(wù)中，難免會(huì)跟第三方系統(tǒng)進(jìn)行數(shù)據(jù)的交互與傳遞，那么如何保證數(shù)據(jù)在傳輸過程中的安全呢（防竊取）？除了https的協(xié)議之外，能不能加上通用的一套算法以及規(guī)范來保證傳輸?shù)陌踩阅兀?下面我們就來討論下常用的一些API設(shè)計(jì)的安全方法...

【API安全】 XXL-JOB是一個(gè)分布式任務(wù)調(diào)度平臺(tái)。Hessian2是一種序列化協(xié)議，用于在XXL-JOB前后端之間傳輸數(shù)據(jù)。前臺(tái)API未授權(quán)Hessian2反序列化是指，客戶端請(qǐng)求XXL-JOB的前臺(tái)API時(shí)，沒有提供正確的認(rèn)證信息，導(dǎo)致服務(wù)端無法正...

【API安全】 歡迎閱讀本系列的第五篇教程，學(xué)習(xí)如何使用NestJS、Prisma和PostgreSQL來構(gòu)建REST API！在本教程中，您將學(xué)習(xí)如何在NestJS REST API中實(shí)現(xiàn)JWT身份驗(yàn)證。 介紹 在本系列的前一章中，您...

【API安全】 Prisma 是 Nexus 的核心貢獻(xiàn)者，Nexus 是一個(gè)用于構(gòu)建代碼優(yōu)先和類型安全的 GraphQL API 的庫。近期，Nexus成功發(fā)布了1.0版本。本文旨在回顧Nexus的基本概念、它所提供的價(jià)值，以及1.0版本中引入的新功能。...

【API安全】 網(wǎng)關(guān)承載了業(yè)務(wù)開發(fā)和后端運(yùn)維的諸多需求，例如路由管理、流量調(diào)度、API 管理、入口安全管理等，另外網(wǎng)關(guān)側(cè)也需要結(jié)合服務(wù)治理來保障全鏈路的穩(wěn)定性。這就造成了大部分企業(yè)采用多層網(wǎng)關(guān)架構(gòu)，對(duì)性能優(yōu)化、成本管理、運(yùn)維監(jiān)控、故障排查都帶來了諸多挑戰(zhàn)。...

【API安全】 現(xiàn)代軟件開發(fā)需要應(yīng)用程序與數(shù)據(jù)庫交互以檢索和修改數(shù)據(jù)，MySQL 是最受歡迎的開源數(shù)據(jù)庫管理系統(tǒng) (DBMS) 之一。由于使用如此廣泛，因此需要確保應(yīng)用程序與 MySQL 數(shù)據(jù)庫之間的交互更順暢、更快速。  輸入 MySQL...

【API安全】 在可觀測(cè)性領(lǐng)域，通常采用 Metrics、Logger 與 Tracing 三大方向的數(shù)據(jù)收集與分析，以達(dá)到洞察應(yīng)用運(yùn)行狀態(tài)的目的，Apache SkyWalking 的日志處理正好具備了以上三方面。 Apache APISIX 早在...

【API安全】 背景信息 Apache APISIX 是一個(gè)動(dòng)態(tài)、實(shí)時(shí)、高性能的 API 網(wǎng)關(guān)，提供負(fù)載均衡、動(dòng)態(tài)上游、灰度發(fā)布、服務(wù)熔斷、身份認(rèn)證、可觀測(cè)性等豐富的流量管理功能。作為 API 網(wǎng)關(guān)，Apache APISIX 擁有多種類型的實(shí)用插件...

【API安全】 項(xiàng)目背景? API 網(wǎng)關(guān)作為微服務(wù)架構(gòu)中的重要組件，是流量的核心出入口，用于統(tǒng)一處理和業(yè)務(wù)相關(guān)的請(qǐng)求，可有效解決海量請(qǐng)求、惡意訪問等問題，保障業(yè)務(wù)安全性與穩(wěn)定性。 作為開源的云原生 API 網(wǎng)關(guān)，Apache APISIX 兼具...

【API安全】 網(wǎng)關(guān)日志的價(jià)值? 在數(shù)字化時(shí)代，軟件架構(gòu)隨著業(yè)務(wù)成長(zhǎng)而變得越來越復(fù)雜，這給故障的發(fā)現(xiàn)和排查都帶來了非常大的挑戰(zhàn)，進(jìn)一步倒逼軟件重視自身的可觀測(cè)性能力。 而日志被稱為可觀測(cè)性的三大支柱之一，它可以幫助系統(tǒng)管理員和開發(fā)人員了解系統(tǒng)的運(yùn)行狀...

【API安全】 由于互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)數(shù)據(jù)的請(qǐng)求數(shù)節(jié)節(jié)攀升，這使得服務(wù)器承受的壓力越來越大。在早期的系統(tǒng)架構(gòu)中，通常使用 Load Balancer 來將網(wǎng)絡(luò)流量平攤到多個(gè)服務(wù)器中，以此減輕單臺(tái)服務(wù)器的壓力。但是現(xiàn)如今，后端服務(wù)的種類在不斷地變多，每個(gè)...

【API安全】 隨著微服務(wù)的數(shù)據(jù)越來越多，API 的數(shù)量也越來越多，對(duì)于大流量的治理，選擇一個(gè)優(yōu)秀的 API 網(wǎng)關(guān)是至關(guān)重要的。本文列舉了常見網(wǎng)關(guān)，并進(jìn)行對(duì)比，列出各自的優(yōu)缺點(diǎn)，如果你正在做 API 網(wǎng)關(guān)的技術(shù)選型，或者你的微服務(wù)系統(tǒng)出現(xiàn)了性能問題，再或者...

【API安全】 在本節(jié)中，您將搭建構(gòu)建GraphQL API所需的所有組件。您將啟動(dòng)一個(gè)TypeScript項(xiàng)目，配置一個(gè)PostgreSQL數(shù)據(jù)庫，在項(xiàng)目中初始化Prisma，最后向數(shù)據(jù)庫中填充初始數(shù)據(jù)。

【API安全】 無怪乎，在 OWASP 十大威脅列表中，排名第一的威脅是 A01:2021 —— 訪問控制損壞，而在 OWASP 十大 API 安全風(fēng)險(xiǎn)中，排名第一的是 API1:2023 —— 對(duì)象級(jí)授權(quán)損壞。接下來，讓我們深入探討這一挑戰(zhàn)，并尋求解決方案。