WebApi系列~安全校驗中的防篡改和防複用

web api愈來愈火，由於它的跨平臺，由於它的簡單，由於它支持xml,json等流行的數據協議，咱們在開發基於面向服務的API時，有個問題一直在困擾着咱們，那就是數據的安全，請求的安全，通常所說的安全也無非就是請求的防篡改和請求的防複用，例如，你向API發一個查詢用戶帳戶的請求，在這個過程當中，你可能要傳遞用戶ID，用戶所在項目ID等，而如今攔截工具如此盛行，很容易就能夠把它的請求攔截，而後篡改

>>阅读原文<<