浅谈API安全设计

  一、简述 安全是恒久的话题，如果不注意防范，会带来很严重的后果。比如： 1.接口被大规模调用消耗系统资源，影响系统的正常访问，甚至系统瘫痪 2.数据泄露 3.伪造（篡改）数据，制造垃圾数据 4.App被仿制…  那么我们设计API时，就要保证RESTful API的安全性，主要包括三大方面： a) 对受限资源的登录授权 b) 对请求做身份认证，并且防止篡改，重放攻击 c) 对敏感的数据做加密

>>阅读原文<<