API安全設計

一、簡述 安全是恆久的話題，如果不注意防範，會帶來很嚴重的後果。比如： 1.接口被大規模調用消耗系統資源，影響系統的正常訪問，甚至系統癱瘓 2.數據泄露 3.僞造（篡改）數據，製造垃圾數據 4.App被仿製… 那麼我們設計API時，就要保證RESTful API的安全性，主要包括三大方面： a) 對受限資源的登錄授權 b) 對請求做身份認證，並且防止篡改，重放攻擊 c) 對敏感的數據做加密 二、受

>>阅读原文<<