互联网安全架构平台设计

互联网安全架构基本上分为如下内容： 1.Web 安全常见攻击手段（基本知识） 详细:XSS（脚本注入）、 SQL 注入、防盗链、CSRF（Token 伪造）、上传漏洞、等。 完全分析根据不一样的业务场景，分析如何完全防护 Token 伪造请求算法 2.信息加密与密钥管理 详细:单向散列、对称加密、非对称加密、密钥管理等，详细谈到各类加密算法优缺点及应用场景。安全 3.互联网 API 接口安全设计

>>阅读原文<<