你的API还在裸奔？一文讲解API攻防安全设计问题

前言 看起来好像先后端分离是个浪潮，原来只有APP客户端会考虑这些，如今连Web都要考虑先后端分离 。这里面不得不谈的就是API的设计和安全性，这些个问题不解决好，将会给服务器安全和性能带来很大威胁 。下面我也是根据本身的一些经历和经验说下本身的一些心得 。算法 API的设计中，主要考虑两大方面的问题 ： 防止API被恶意调用 API通讯中数据加密的问题 接口的安全性主要围绕token、times

>>阅读原文<<