你的API還在裸奔？阿里大師帶你領悟安全的代碼正確姿勢

看起來好像前後端分離是個浪潮，原來只有APP客戶端會考慮這些，現在連Web都要考慮前後端分離 。這裏面不得不談的就是API的設計和安全性，這些個問題不解決好，將會給服務器安全和性能帶來很大威脅 。下面我也是根據自己的一些經歷和經驗說下自己的一些心得 。 API的設計中，主要考慮兩大方面的問題 ： 防止API被惡意調用 API通信中數據加密的問題 接口的安全性主要圍繞token、timestamp和

>>阅读原文<<