WebApi系列~安全校验中的防篡改和防复用

web api愈来愈火，由于它的跨平台，由于它的简单，由于它支持xml,json等流行的数据协议，咱们在开发基于面向服务的API时，有个问题一直在困扰着咱们，那就是数据的安全，请求的安全，通常所说的安全也无非就是请求的防篡改和请求的防复用，例如，你向API发一个查询用户帐户的请求，在这个过程当中，你可能要传递用户ID，用户所在项目ID等，而如今拦截工具如此盛行，很容易就能够把它的请求拦截，而后篡改

>>阅读原文<<