загрязнение параметров для запроса API post / put

Question

Как предотвратить загрязнение параметров для запроса POST / PUT с помощью json (при весенней загрузке). Если запрос post / put json поступил от клиента и до обращения к фоновой службе, если злоумышленники / хакеры изменили json, как предотвратить загрязнение этого параметра?

Я просмотрел много веб-сайтов, но не смог уточнить это. помощь будет оценена.

Answer 1

Простое решение, которое я могу предложить здесь, использовать шифрование на стороне клиента для добавления дополнительных параметров и проверки параметров запроса на стороне сервера.

{
 'firstname' : 'foo',
 'lastname' : 'bar',
 'secret' : MD5(firstname+lastname+datetime)
}