API安全性討論

This API Security Tips -API TIP: 1/31- 較舊的API版本往往更容易受到攻擊，並且缺乏安全機制。利用REST API的可預測性質來查找舊版本。看到有api/v3/login？檢查是否也api/v1/login存在。它可能更容易受到攻擊。 -API TIP: 2/31- 永遠不要假設只有一種方法可以對API進行身份驗證！現代的應用程序有許多API端點AuthN登錄

>>阅读原文<<