API 安全

API 安全的目標 | CIA 機密性：確保信息只被預期的讀者訪問； 完整性：防止未授權的創建、修改和刪除； 可用性：當用戶需要訪問 API 時，API 總是可用的； 常見的 API 風險 | STRIDE Spoofing：欺騙，僞裝成某人； Tampering：干預，將不希望被修改的數據、消息或設置改掉； Repudiation：否認：拒絕承認做過的事； Information disclos

>>阅读原文<<