開放接口/RESTful/Api服務的設計和安全方案詳解

整體思路html 這個涉及到兩個方面問題： 一個是接口訪問認證問題,主要解決誰可使用接口（用戶登陸驗證、來路驗證） 一個是數據數據傳輸安全,主要解決接口數據被監聽（HTTPS安全傳輸、敏感內容加密、數字簽名）web 用戶身份驗證：Token與Session 開放接口Api服務其實就是客戶端與服務端無狀態交互的一種形式，這有點相似REST(Representational State Transfe

>>阅读原文<<