web項目的接口的安全設計總結，後續更新中

最近迭代比較忙，也一直沒更新知識庫，就把項目的系統梳理一下，項目是先後臺分離的，因此後臺就所有是封裝的接口，先後臺經過報文交換數據。這就涉及到接口的安全問題。下面就幾個點來保證接口的安全性。html 參考資料： 1. Web API接口 安全驗證 2. API接口安全性設計 3. 如何限制用戶在某一時間段屢次訪問接口 4. 如何設計API接口，請求接口時須要進行身份驗證，防止第三方隨意調用接口？

>>阅读原文<<