你的Api接口上锁了吗？

职责单一化，各司其职，后端只负责Api接口编写提供给各种不同类型的客户端去调用，但是客户端和服务器端调用是要有权限限制的，不能任何一个客户端都可以随便调用我们的接口（这里面的缘由相信大家都知道吧，当然我就默认你们都知道），再者我们都知道http是明文传输，被抓包可可以修改相应参数，当然如果你使用了https就相对安全了不少！ 举一个很简单的栗子，微信的接口大家都调用过吧，当然肯定有没调用过的，没关

>>阅读原文<<