安全连接从LAMP到IIS Web API

本文关键字：IIS Web API LAMP 连接安全 | 更新日期: 2023-09-27 17:54:29

我已经有一个现有的LAMP应用程序。我打算集成使用c#的第三部分API，所以我计划创建一个Web API来连接它们。除了LAMP应用程序之外，没有其他网站会连接到web API。我如何从我的LAMP应用程序安全连接到web API?谢谢。

如果它只是API调用，没有处理接口，你可以使用加密WebSockets或创建您的授权头…这可能需要一些工作，并且只能在这两个应用程序之间工作。

锁定它们的最安全的方法是将安全HTTP请求(HTTPS)与客户端证书相结合。

所有这些都是相当高的要求;最好的办法是获取/创建一个还算不错的SSL证书，然后使用BASIC身份验证。您的授权头将被加密。即使是自签名证书也可以;确保研究如何使自签名证书成为最安全的证书。此外，您的LAMP服务器可能会使用cURL将请求发送到c#服务器，如果您要使用自签名证书，您将希望使用curl -k选项。