目前遇到一个问题，在做一个可以购买东西的一个电商app，在关于订单生成的安全性上，想向有经验的朋友请教一下。
app的流程是这样（没有购物车概念），在商品页面，直接点击购买，然后填写个人的相关信息，提交生成订单。我目前的想法是这样，app在点击购买时候，来调用服务端，获取订单token，然后在提交订单的时候，将token带上。是否生成订单取决于表单中的token与服务端存储的token是否一致，另外在订单的url上进行oauth加密（服务端与app端约定一个key，进行加密）。请大家发表一下各自的想法，集思广义。谢谢。
目前遇到一个问题，在做一个可以购买东西的一个电商app，在关于订单生成的安全性上，想向有经验的朋友请教一下。
app的流程是这样（没有购物车概念），在商品页面，直接点击购买，然后填写个人的相关信息，提交生成订单。我目前的想法是这样，app在点击购买时候，来调用服务端，获取订单token，然后在提交订单的时候，将token带上。是否生成订单取决于表单中的token与服务端存储的token是否一致，另外在订单的url上进行oauth加密（服务端与app端约定一个key，进行加密）。请大家发表一下各自的想法，集思广义。谢谢。
使用POST提交,有条件可以使用HTTPS。
总价一定要在服务端计算,检测分类,商品及相关字段是否存在,也可以使用对称加密将传输的数据进行加密。
先想清楚你要哪些安全
宽维企业网站管理系统功能说明宽维系列网站管理系统全面免费，个人和商业应用均免费。宽维企业网站管理系统是基于Php＋MySql技术开发的企业电子商务平台，全后台操作，无需学习网页制作等知识。前台智能生成页面，可以方便地在线管理、维护、更新您的企业网站。宽维企业网站管理系统安装简单快捷，5分钟就可以安装完成。1 栏目管理方便灵活：可以发布和管理您需要的任何内容的个性栏目。内置数十个功能发布模型，并可以
0
传输安全--https
内容正确--服务器端验证
不重复提交--在流程中加入token, 由服务器保证最多被使用一次
可以参考下微信支付的统一下单接口，里面有详细的订单创建流程，个人觉得很安全，订单创建前预先拿到 token，然后一起和参数加密后传递到服务端创建订单
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
976
收藏
取消收藏
