API如何防止攻擊？

API設計原則 輕量級 適合跨操作系統 易於開發 易於測試 易於部署   API安全防護 1.防僞裝攻擊：第三方 有意或惡意 的調用我們的接口 2.防篡改攻擊：請求頭/參數 在傳輸過程被修改 3.防重放攻擊：請求被截獲，數據原封不動的發送給接收方 4.防數據信息泄漏：截獲請求值/返回值，截獲到賬號、密碼等敏感數據   設計原則就不多說了，以下主要說下API得防護。     以下是具體API防護的整

>>阅读原文<<