如何保证API接口安全？
1.对重要内容加密变成秘文传输
2.对内容用进行完整性和被修改的验证。
3.加token 进行权限的验证。
[Android *** API][Bitmap] 获取破解验证码时的Bitmap问题
Android 连接数据库
Android采用关系型数据库SQLite3，它是一个支持SQL轻量级的嵌入式数据库，在嵌入式操作上有很广泛的，WM采用的也是SQLite3
关于过于、原理方面的东西在这篇文章里不会提到，但是如果你想能够快速的学会操作SQLite3，那这就是你要找的文章!
首先，我们看一下api，所有数据库相关的接口、类都在.database和android.database.sqlite两个包下，虽然只有两个包，但是如果你英文不好或是太懒的话也要迷茫一段时间，其实，我们真正用的到的没有几个!
1、SQLiteOpenHelper (android.database.sqlite.SQLiteOpenHelper)
这是一个抽象类，关于抽象类我们都知道，如果要使用它，一定是继承它!
这个类的 *** 很少，有一个构造 ***
SQLiteOpenHelper(android.content.Context context, java.lang.String name,android.database.sqlite.SQLiteDatabase.CursorFactory factory, int version);
参数不做过多的解释，CursorFactory一般直接传null就可以
public void onCreate(SQLiteDatabase db)
此 *** 在创建数据库是被调用，所以，应该把创建表的操作放到这个 *** 里面，一会儿在后面我们会再详细的说如何创建表
public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion)
从 *** 名上我们就能知道这个 *** 是执行更新的，没错，当version改变是系统会调用这个 *** ，所以在这个 *** 里应该执行删除现有表，然后手动调用onCreate的操作
SQLiteDatabase getReadableDatabase()
可读的SQLiteDatabase对象
SQLiteDatabase getWritableDatabase()
获取可写的SQLiteDatabase对象
2、SQLiteDatabase(android.database.sqlite.SQLiteDatabase)
关于操作数据库的工作(增、删、查、改)都在这个类里
execSQL(sql)
执行SQL语句，用这个 *** +SQL语句可以非常方便的执行增、删、查、改
除此之外，Android还提供了功过 *** 实现增、删、查、改
long insert(TABLE_NAME, null, contentValues)添加记录
int delete(TABLE_NAME, where, whereValue)删除记录
int update(TABLE_NAME, contentValues, where, whereValue) 更新记录
Cursor query(TABLE_NAME, null, null, null, null, null, null) 查询记录
除此之外，还有很多 *** ，如：beginTransaction()开始事务、endTransaction()结束事务...有兴趣的可以自己看api，这里就不多赘述了
3、Cursor(android.database.Cursor)
游标(接口)，这个很熟悉了吧，Cursor里的 *** 非常多，常用的有：
boolean moveToPosition(position)将指针移动到某记录
getColumnIndex(Contacts.People.NAME)按列名获取id
int getCount()获取记录总数
boolean requery()重新查询
boolean isAfterLast()指针是否在末尾
boolean isBeforeFirst()时候是开始位置
boolean isFirst()是否是之一条记录
boolean isLast()是否是最后一条记录
boolean moveToFirst()、 boolean moveToLast()、 boolean moveToNext()同moveToPosition(position)
4、SimpleCursorAdapter(android.widget.SimpleCursorAdapter)
也许你会奇怪了，之前我还说过关于数据库的操作都在database和database.sqlite包下，为什么把一个Adapter放到这里，如果你用过Android的SQLite3，你一定会知道
，这是因为我们对数据库的操作会经常跟列表联系起来
经常有朋友会在这出错，但其实也很简单
SimpleCursorAdapter adapter = new SimpleCursorAdapter(
this,
R.layout.list,
myCursor,
new String[] ,
new int[]);
my.setAdapter(adapter);
一共5个参数，具体如下：
参数1:Content
参数2:布局
参数3:Cursor游标对象
参数4:显示的字段，传入String[]
参数5:显示字段使用的组件，传入int[]，该数组中是TextView组件的id
到这里，关于数据库的操作就结束了，但是到目前为止我只做了翻译的工作，有些同学可能还是没有掌握，放心，下面我们一起顺着正常开发的思路理清一下头绪!
前面的只是帮没做过的朋友做下普及，下面才是你真正需要的!
一、写一个类继承SQLiteOpenHelpe
public class DatabaseHelper extends SQLiteOpenHelper
构造 *** ：
DatabaseHelper(Context context) {
super(context, DATABASE_NAME, null, DATABASE_VERSION);
}
在onCreate *** 里写建表的操作
public void onCreate(SQLiteDatabase db) {
String sql = "CREATE TABLE tb_test (_id INTEGER DEFAULT '1' NOT NULL PRIMARY KEY AUTOINCREMENT,class_jb TEXT NOT NULL,class_y *** j TEXT NOT NULL,title TEXT NOT NULL,content_y *** j TEXT NOT NULL)";
db.execSQL(sql);//需要异常捕获
}
在onUpgrade *** 里删除现有表，然后手动调用onCtreate创建表
public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion) {
String sql = "drop table "+tbname;
db.execSQL(sql);
onCreate(db);
}
对表增、删、查、改的 *** ，这里用的是SQLiteOpenHelper提供的 *** ，也可以用sql语句实现，都是一样的
关于获取可读/可写SQLiteDatabase，我不说大家也应该会想到，只有查找才会用到可读的SQLiteDatabase
/**
* 添加数据
*/
public long insert(String tname, int tage, String ttel){
SQLiteDatabase db= getWritableDatabase();//获取可写SQLiteDatabase对象
//ContentValues类似map，存入的是键值对
ContentValues contentValues = new ContentValues();
contentValues.put("tname", tname);
contentValues.put("tage", tage);
contentValues.put("ttel", ttel);
return db.insert(tbname, null, contentValues);
}
/**
* 删除记录
* @param _id
*/
public void delete(String _id){
SQLiteDatabase db= getWritableDatabase();
db.delete(tbname,
"_id=?",
new String[]);
}
/**
* 更新记录的，跟插入的很像
*/
public void update(String _id,String tname, int tage, String ttel){
SQLiteDatabase db= getWritableDatabase();
ContentValues contentValues = new ContentValues();
contentValues.put("tname", tname);
contentValues.put("tage", tage);
contentValues.put("ttel", ttel);
db.update(tbname, contentValues,
"_id=?",
new String[]);
}
/**
* 查询所有数据
* @return Cursor
*/
public Cursor select(){
SQLiteDatabase db = getReadableDatabase();
return db.query(
tbname,
new String[],
null,
null, null, null, "_id desc");
}
关于db.query *** 的参数，有很多，为了防止大家弄乱，我简单说一下
参数1：表名
参数2：返回数据包含的列信息，String数组里放的都是列名
参数3：相当于sql里的where，sql里where后写的内容放到这就行了，例如：tage?
参数4：如果你在参数3里写了?(知道我为什么写tage?了吧)，那个这里就是代替?的值 接上例：new String[]
参数5：分组，不解释了，不想分组就传null
参数6：having，想不起来的看看SQL
参数7：orderBy排序
到这里，你已经完成了最多的之一步!我们来看看都用到了那些类：
SQLiteOpenHelper我们继承使用的
SQLiteDatabase增删查改都离不开它，即使你直接用sql语句，也要用到execSQL(sql)
二、这里无非是对DatabaseHelper类定义 *** 的调用，没什么可说的，不过我还是对查询再唠叨几句吧
Android查询出来的结果一Cursor形式返回
cursor = sqLiteHelper.select();//是不是很简单?
查询出来的cursor一般会显示在listView中，这就要用到刚才提到的SimpleCursorAdapter
SimpleCursorAdapter adapter = new SimpleCursorAdapter(
this,
R.layout.list_row,
cursor,
new String[],
new int[]
);
里面带有实例。自己好好学习吧！
如何设计API接口，请求接口时需要进行身份验证，防止第三方随意调用接口？
1. 设定一个密钥比如key = ‘2323dsfadfewrasa3434'。
2. 这个key 只有发送方和接收方知道。
3. 调用时，发送方，组合各个参数用密钥 key按照一定的规则(各种排序，MD5，ip等)生成一个access_key。一起post提交到API接口。
4. 接收方拿到post过来的参数以及这个access_key。也和发送一样，用密钥key 对各个参数进行一样的规则(各种排序，MD5，ip等)也生成一个access_key2。
5. 对比access_key 和access_key2 。一样。则允许操作，不一样，报错返回或者加入黑名单。
如何 *** 人脸识别 API 接口
其实现在能够 *** 的API接口很少，而关于人脸识别API接口，云脉OCR SDK开发者平台上提供人脸识别API接口，注册并登录可自助下载人脸识别API接口文档...
如何设计API接口请求接口时需要进行身份验证防止第三方随意调用接口
跟登录验证一样啊，只是通过post或者get传过来的用户名密码，你还是要做校验和权限验证
PHP如何开发api接口安全验证实例
在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。
如何解决API安全问题？有什么好的建议吗？
与APP端开发人员约定特定的md5组合算法，然后两端比对一下，如果相同就allow，不相同就deny；但是，这也是不安全的，如果APP程序被反编译，这些约定的算法就会暴露，特别是在安卓APP中，有了算法，完全就可以模拟接口请求通过验证。
Plan2
会员登录的时候请求登录接口，然后服务器端返回给客户端一个token，该token生成的规则是 网站公钥 + 当前uid + 当前时间戳 + 一段随机数双重加密，根据需求决定是把该token放进cache等一段时间自动失效，还是放进数据库（如果要放进数据库的话，单独拎出一张表来，顺便记录用户的登录，登出时间），在用户登出登录的时候改变一下，确保该token只能在用户人为登出登录之间有用。