安全架构平台设计

1.Web 安全常见攻击手段（基本知识） 详细:XSS（脚本注入）、 SQL 注入、防盗链、CSRF（Token 伪造）、上传漏洞、等。 彻底分析根据不同的业务场景，分析如何彻底防御 Token 伪造请求 2.信息加密与密钥管理 详细:单向散列、对称加密、非对称加密、密钥管理等，详细谈到各种加密算法优缺点及应用场景。 3.互联网 API 接口安全设计 详细:针对互联网 API 接口，如何保证接口的

>>阅读原文<<