前端加密与后端解密(前端将后端数据加密解密)
前端加密与后端解密(前端将后端数据加密解密)
1、也就是，前端加密用特定的钥匙，解密的钥匙只在后端那里。这样在传输过程中就不会把钥匙丢掉。同样，后端加密数据用一把钥匙，解密的时候，前端自己有规定的钥匙，这样数据也不会在过程中解密截取。
1、后端获取“接口调用凭证”（后面会用到） 后端可以创建一个定时任务，从微信持续获取“接口调用凭证”并放入缓存；调用绝大多数微信后台接口时都需使用 access_token ，开发者需要进行妥善保存。
2、三方场景获取用户手机号： 在开发小程序模板时，集成获取用户手机号功能，由于小程序模板后台不能配置AES秘钥，所以需要只能通过接口的方式设置；商户小程序也建议使用接口方式配置AES秘钥，具体参考下方 ： 5 .获取商户小程序/小程序模板AES秘钥 。本流程对商家/小程序模板都适用。
3、更可靠，前端校验可以增加用户体验，在前端校验的东西在后端也必须校验（比如登陆用户名、密码），有些东西在前端就可以校验，比如：字符串长度、邮箱格式、手机号码等等，没必要提交到后端，增加服务器的压力，正常情况下，前端校验的东西，最好后端都在校验一次，但在安全性方面，后端略胜一筹。
4、考虑到存在新老客户的区别，特意增加老客户VIP通道，在受到攻击时，风控指标紧缩的情况下，保证老客户通道畅通无阻，从而降低误伤率。通过以上策略可以有防止黑客通过随意切换手机号及IP地址的方式可以刷取短信。同时加入模拟器检测，以及参数加密等风控策略，有效防止黑客攻击。
5、因为手机验证码的应用十分广泛，为了有一个更全面的认识，这里说的安全风险没有局限在登录这一点上，所有使用手机验证码的场景都可能存在。这里的应对策略主要是站在系统开发者的角度，通过各种技术方案来解决或者降低手机验证码的安全风险。
前后端分离，简单来说，就是前端负责展示和交互，后端则专注于提供数据接口。数据格式？json当然是好选择，但并非唯一选择哦！前端展示接口数据到手，下一步就是前端大显身手了！有了自己的数据解析库，数据展示变得轻松自如。
前后端分离实现方式：前后端分离的概念就是“调接口与前端展示数据跟数据交互”，后端给前端专门写接口，至于数据格式自己定，如果处理的好未必一定说是要用json，只是json是目前数据交互上比较好的。接口数据都有了，那么接下来就是前端数据的展示，前提你要有自己的数据解析库。
前后端分离，那后端就不应该修改前端项目文件，并且前后端交互都应通过ajax执行。所以，后端只需要提供api，前端在html调用api即可。首先：软件系统架构的前后端分离更多是在近几年伴随互联网的盛行为提高前端与后端交互的响应速率，提升用户的体验进行衍生出了前后端分离架构。
在开发阶段，前后端工程师约定好数据交互接口，实现并行开发和测试；在运行阶段前后端分离模式需要对web应用进行分离部署，前后端之前使用HTTP或者其他协议进行交互请求。
