接口设计规范

今天产品经理告诉我说我们的软件被人破解了，我的表情：(´ﾟДﾟ`)(ﾟДﾟ≡ﾟДﾟ)，然后就是一番验证，最后得出结论对方反编译后改了一处变量的判断，导致一直为true，这个逻辑涉及到产品购买，非常严重。

后台开发说在给接口的时候，无论是否已购买都把关键信息一股脑传给了前端，由前端本地再做判断决定是否展示产品的关键信息，现在想来这个接口设计得十分不规范，在产品未购买前，有关购买后才能显示使用的信息不能通过接口传到前端，掐断源头，这样即使反编译修改了逻辑判断也无法得到产品的关键信息，这是接口设计上需要改进的地方。

前端开发时使用数据bean类中的get方法获取变量，注意代码混淆，最好能加固应用后再发布