你的API还在裸奔？阿里大师带你领悟安全的代码正确姿势

看起来好像前后端分离是个浪潮，原来只有APP客户端会考虑这些，现在连Web都要考虑前后端分离 。这里面不得不谈的就是API的设计和安全性，这些个问题不解决好，将会给服务器安全和性能带来很大威胁 。下面我也是根据自己的一些经历和经验说下自己的一些心得 。 API的设计中，主要考虑两大方面的问题 ： 防止API被恶意调用 API通信中数据加密的问题 接口的安全性主要围绕token、timestamp和

>>阅读原文<<