api 接口 重放防护

API接口重放防护详解

什么是重放攻击？

重放攻击（Replay Attack）是指攻击者通过拦截并记录合法用户的API请求数据包，之后重复发送相同内容的数据包到服务器，以达到重复执行操作的目的，常见于金融交易、登录认证等场景。

核心防护原理

请求唯一性标识

为每个请求生成唯一标识符（如UUID、时间戳+随机数）,确保同一请求无法重复使用。

时效性控制

设置请求有效时间窗口（如5分钟）,超出有效期的请求直接拒绝。

双向验证机制

结合签名校验和幂等性设计,验证请求完整性和来源合法性。

主流防护方案对比

典型实现方案

方案1：时间戳+HMAC签名

import hashlib
import time
# 客户端生成签名
def generate_signature(api_key, api_secret, params):
    timestamp = int(time.time())
    params['timestamp'] = timestamp
    sign_str = f"{timestamp}{api_key}"  # 简单示例
    return hashlib.md5(sign_str.encode(api_secret)).hexdigest()
# 服务端验证逻辑
def verify_request(api_key, api_secret, request_data):
    timestamp = request_data.get('timestamp')
    if time.time() timestamp > 300:  # 5分钟有效期
        return False
    expected_sign = generate_signature(api_key, api_secret, request_data)
    return expected_sign == request_data.get('signature')

方案2：Nonce随机数校验

# 服务端存储结构（示例）
used_nonces = {
    "user1": set(),
    "user2": set()
}
def process_request(user_id, nonce):
    if nonce in used_nonces[user_id]:
        return "Duplicate request"
    used_nonces[user_id].add(nonce)
    # 定期清理过期nonce（如保留最近1000个）

最佳实践建议

1. 组合防护：建议同时使用时间戳+Nonce+签名三种机制
2. 安全传输：始终通过HTTPS传输数据
3. 密钥管理：使用独立秘钥且定期轮换
4. 日志监控：记录所有验证失败的请求进行分析

相关问题与解答

Q1：如何选择重放防护方案？

解答：根据业务安全等级选择：

• 普通业务：时间戳+签名（如电商平台）
• 金融级业务：组合使用Nonce+时间戳+硬件绑定
• 高并发场景：采用分布式缓存存储nonce（如Redis集群）

Q2：如何处理跨数据中心的时间同步问题？

解答：

1. 允许一定时间误差（如±5分钟）
2. 使用NTP服务进行时钟同步
3. 采用相对时间戳（如请求序列号）
4. 对关键操作增加

到此，以上就是小编对于“api 接口 重放防护”的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。