Harlan的专栏

HTTP/2一出生以来就会给REST API提供很多的新特性，包括集成方便，物联网以及性能、安全等重大特性。

一个标准的API接口开发需要从以下几个维度考虑保障其安全性：1.有调用者身份2.请求的唯一性3.请求的参数不能被篡改4.请求的有效时间在刚接触接口开发时，可能脑子里压根就没有这个接口调用安全性的原则，但常识性的经验告诉我们，每一个请求都应该有原则地保障安全性。举一个简单例子:例如这个接口 http://127.0.0.1/api/user/list?type=value 这个获...