学习了一点 js 逆向的知识
简单总结一下：
1.任何通过 js 进行加解密的方式都不是很安全的，可以防一下小白，但是对于懂一点逆向知识的人来说，是防不住的，甭管你做了多少层混淆加密，只要对方肯花时间，足够细心，总是能找到你具体的加密位置的，只要找到，就可以把你的加解密方法 copy 出来，实现破解！
2.反向思考一下，做接口安全的话，如果对安全性要求非常高的，除了常规的 token 方式，还可以对接口调用的参数设计一套加密方式，然后对返回结果座做一套加密，然后对 js 做足够强度的混淆。这样的话，就足够健壮了！因为要破解起来，难度已经变的巨大！
3.常规接口的破解步骤：
基本上就是这么几个步骤，难的地方在于，js 基本都是混淆的，有的时候定位比较麻烦，需要极大的耐心，然后扣函数这里也是，有的时候函数里面能给你套上好几层函数，没办法只能一个一个分析。
调试的话可以使用 chrome 的 overrids 功能，把 js 弄到本地，这样查找变量和复制函数会方便很多！
JavaScript 一种动态类型、弱类型、基于原型的直译式脚本语言，内置支持类型。它的解释器被称为 JavaScript 引擎，为浏览器的一部分，广泛用于客户端的脚本语言，最早是在 HTML 网页上使用，用来给 HTML 网页增加动态功能。
有空闲时间是接外包好呢还是学习好呢？
Telegram 是一个非盈利性、基于云端的即时消息服务。它提供了支持各大操作系统平台的开源的客户端，也提供了很多强大的 APIs 给开发者创建自己的客户端和机器人。
你若安好，便是晴天。
提问之前请先看《提问的智慧》，好的问题比好的答案更有价值。
flomo 是新一代 「卡片笔记」 ，专注在碎片化时代，促进你的记录，帮你积累更多知识资产。
“梦想从学习开始，事业从实践起步” —— 习近平
Hexo 是一款快速、简洁且高效的博客框架，使用 Node.js 编写。
星云链是一个开源公链，业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎，一个公链的所有功能，它基本都有，比如你可以用它来开发部署你的去中心化的 APP，你可以在上面编写智能合约，发送交易等等。3 分钟快速接入星云链 (NAS) 测试网
Solidity 是一种智能合约高级语言，运行在 [以太坊] 虚拟机（EVM）之上。它的语法接近于 JavaScript，是一种面向对象的语言。
GitBook 使您的团队可以轻松编写和维护高质量的文档。 分享知识，提高团队的工作效率，让用户满意。
Notion - The all-in-one workspace for your notes, tasks, wikis, and databases.
GitHub 于 2008 年上线，目前，除了 Git 代码仓库托管及基本的 Web 管理界面以外，还提供了订阅、讨论组、文本渲染、在线文件编辑器、协作图谱（报表）、代码片段分享（Gist）等功能。正因为这些功能所提供的便利，又经过长期的积累，GitHub 的用户活跃度很高，在开源世界里享有深远的声望，并形成了社交化编程文化（Social Coding）。
JVM（Java Virtual Machine）Java 虚拟机是一个微型操作系统，有自己的硬件构架体系，还有相应的指令系统。能够识别 Java 独特的 .class 文件（字节码），能够将这些文件中的信息读取出来，使得 Java 程序只需要生成 Java 虚拟机上的字节码后就能在不同操作系统平台上进行运行。
Swagger 是一款非常流行的 API 开发工具，它遵循 OpenAPI Specification（这是一种通用的、和编程语言无关的 API 描述规范）。Swagger 贯穿整个 API 生命周期，如 API 的设计、编写文档、测试和部署。
WiFiDog 是一套开源的无线热点认证管理工具，主要功能包括：位置相关的内容递送；用户认证和授权；集中式网络监控。
Communication channel for makers and users.
SQL Server 是由 [微软] 开发和推广的关系数据库管理系统（DBMS），它最初是由 微软、Sybase 和 Ashton-Tate 三家公司共同开发的，并于 1988 年推出了第一个 OS/2 版本。
正则表达式（Regular Expression）使用单个字符串来描述、匹配一系列遵循某个句法规则的字符串。
Open Source, Open Mind, Open Sight, Open Future!
Latke 是一款以 JSON 为主的 Java Web 框架。
你创造的作品可能会帮助到很多人，如果是开源项目的话就更赞了！
红帽提供的 PaaS 云，支持多种编程语言，为开发人员提供了更为灵活的框架、存储选择。
CSDN (Chinese Software Developer Network) 创立于 1999 年，是中国的 IT 社区和服务平台，为中国的软件开发者和 IT 从业者提供知识传播、职业发展、软件开发等全生命周期服务，满足他们在职业发展中学习及共享知识和信息、建立职业发展社交圈、通过软件开发实现技术商业化等刚性需求。
MyBatis 本是 Apache 软件基金会 的一个开源项目 iBatis，2010 年这个项目由 Apache 软件基金会迁移到了 google code，并且改名为 MyBatis ，2013 年 11 月再次迁移到了 GitHub。
Google App Engine（GAE）是 Google 管理的数据中心中用于 WEB 应用程序的开发和托管的平台。2008 年 4 月 发布第一个测试版本。目前支持 Python、Java 和 Go 开发部署。全球已有数十万的开发者在其上开发了众多的应用。
各种网址链接、内容导航。
欢迎来到这里！
我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。
注册 关于