接口安全保护策略

服务端对外开放API接口，尤为对移动应用开放接口的时候，更须要关注接口安全性的问题，要确保应用APP与API之间的安全通讯，防止数据被恶意篡改等攻击。 对于移动应用来讲，服务端开放的接口极有可能一些别有用心挖出了，其实很难避免接口暴露到公网去，因此服务端在接口设计层面就必须加以考虑。下面就简单列举几种措施来对付接口安全问题。web Token机制 开放接口时最基本须要考虑到接口不该该被别人随意访问

>>阅读原文<<