为 API 调用创建自动动态 URL

Question

是否可以创建动态 API 的 url 调用？

例如，我有一个 API URL：https://example.com/v2/user/signin

我想每次都用时间戳或其他一些噪音来调用这个网址 网址：https://example.com/v2/34348348349/user/signin

只是想保护我的 API 调用免受任何类型的外部攻击。虽然我使用基于用户的 APIKEY 并且还使用 Token、API LIMIT 但我仍然感到不安全。

您的宝贵建议将不胜感激。

谢谢

Answer 1

添加时间戳和参数，AES加密，加密字符串作为url的一部分，服务器访问，解密字符串，判断时间戳是否在错误值之内，如果检查通过，继续业务操作，如果错误时间超过，返回错误信息。