yinjihuan / monkey-api-encrypt

monkey-api-encrypt是对基于Servlet的Web框架API请求进行统一加解密操作
Apache License 2.0
792 stars 347 forks source link

还是不能完全杜绝 #17

Closed rxxy closed 5 years ago

rxxy commented 5 years ago

请求返回数据的加密,到客户端(浏览器)还是要解密,那就意味着解密算法是要放到浏览器上,这样别人完全可以拿到解密算法自己来进行数据的加解密,这个和混淆压缩等方式类似把,只能在一定程度上增加爬接口的难度,并不能完全避免呀

yinjihuan commented 5 years ago

对啊,我也没说完全能避免啊,没有任何绝对的事情,有的话爬虫就要失业了,但不一定是用在前后端啊,也有的是跟客户对接,双方都是后台服务这种的

rxxy commented 5 years ago

好的,说的也是。