WebApi接口安全性 接口权限调用、参数防篡改防止恶意调用

背景介绍 最近使用WebApi开发一套对外接口，主要是数据的外送以及结果回传，接口没什么难度，采用WebApi+EF的架构简单创建一个模板工程，使用template生成一套WebApi接口，去掉put、delete等操作，修改一下就可以上线。这些都不在话下，反正网上一大堆教程，随便找那个step by step做下来就可以了。   然后发布上线后，接口是放在外网，面临两个问题： 如何保证接口的调用

>>阅读原文<<