Boot接口如何设计防篡改防重放攻击？
1.API接口及常见形式
API是指应用程序编程接口，我们通过API接口可以实现特定的功能，而不需要了解其内部实现细节。可以把API接口理解为是特定服务的一种封装，将服务封装起来提供给他人调用，这样一来很多功能不需要重新开发。常见的API形式如下：
1、HTTP类型接口
基于HTTP协议提供的API，这类API常常以“网址”形式提供的，像现在主流的RESTful就属于这类接口。
2、RPC接口
RPC它是指远程过程调用，将一部分代码逻辑放在远程服务器上部署，然后在需要的地方调用即可（调用远程方法就像调用本地方法一样），本质上是Client/Server模式，而且支持多种协议和数据传输方式。
3、Web Service 接口
Web Service并不具象地指某种API，我们将以WEB形式提供的服务都称之为Web Service，像RESTful也属于Web Service。
2.主要方法
由于需要供第三方服务调用，所以必须暴露到外网，并提供了具体请求地址和请求参数，为了防止被别有用心之人获取到真实请求参数后再次发起请求获取信息，需要采取很多安全机制。
(1)请求参数防止篡改攻击
?客户端使用约定好的秘钥对传输参数进行加密，得到签名值sign1，并且将签名值存入headers，发送请求给服务端
?服务端接收客户端的请求，通过过滤器使用约定好的秘钥对请求的参数（headers除外）再次进行签名，得到签名值sign2。
?服务端对比sign1和sign2的值，一致，认定为合法请求。不一致，说明参数被篡改，认定为非法请求。
(2)基于timestamp方案，防止重放攻击
每次HTTP请求，headers都需要加上timestamp参数，并且timestamp和请求的参数一起进行数字签名。因为一次正常的HTTP请求，从发出到达服务器一般都不会超过60s，所以服务器收到HTTP请求之后，首先判断时间戳参数与当前时间相比较，是否超过了60s，如果超过了则提示签名过期（这个过期时间最好做成配置）。
一般情况下，黑客从抓包重放请求耗时远远超过了60s，所以此时请求中的timestamp参数已经失效了。
如果黑客修改timestamp参数为当前的时间戳，则sign参数对应的数字签名就会失效，因为黑客不知道签名秘钥，没有办法生成新的数字签名（前端一定要保护好秘钥和加密算法）。
注意事项：
headers请求头带上了Sign和Timestamp参数
js读取的Timestamp必须要在服务端获取
(3)使用swagger接口文档自动生成
通过添加swagger中的@EnableSwagger2等注解，实现通过swagger测试接口，并且自动生成接口文档。
