你的API還在裸奔？一文講解API攻防安全設計問題

前言 看起來好像先後端分離是個浪潮，原來只有APP客戶端會考慮這些，如今連Web都要考慮先後端分離 。這裏面不得不談的就是API的設計和安全性，這些個問題不解決好，將會給服務器安全和性能帶來很大威脅 。下面我也是根據本身的一些經歷和經驗說下本身的一些心得 。算法 API的設計中，主要考慮兩大方面的問題 ： 防止API被惡意調用 API通訊中數據加密的問題 接口的安全性主要圍繞token、times

>>阅读原文<<