CSFramework.WebApi系统安全保障机制

CSFramework.WebApi服务端开发框架   WebApi后台框架  WebApi框架 原创软件@csframework.com

CSFramework.WebApi提供9大安全保障机制

  系统安全保障机制由以下九个部分组成：

1. User - 用户账号：通过用户账号和密码确保有效访问，系统支持用户账号、手机号、邮箱登录。
2. Token - 令牌机制：通过令牌机制确保有效访问。用户登录成功，系统自动分配随机令牌编号。
3. ApiKey - 开发者账号：WebApi接口常用安全机制，使用公钥+私钥加密方式，确保系统安全。
4. Data Sign - 数据签名：WebApi接口常用安全机制，使用公钥+私钥加密方式，确保系统安全。
5. Blacklist - 黑名单：针对黑名单用户限制访问或操作，此功能可配置使用。
6. Throttle - 限流控制：有效避免频繁访问、恶意访问WebApi接口，此功能可配置使用。
7. ApiLog - 接口访问日志：针对任何Http请求，服务端会记录接口访问记录，此功能可配置使用。
8. Login Log - 系统登录日志：记录用户登入或登出系统的信息。
9. 数据加密/解密：提供CryptoHelper工具类，以及4种对称加密工具。