谈谈前后端分离RestAPI的一些基本安全性问题

看起来好像前后端分离是个浪潮，原来只有APP客户端会考虑这些，现在连Web都要考虑前后端分离 。这里面不得不谈的就是API的设计和安全性，这些个问题不解决好，将会给服务器安全和性能带来很大威胁 。下面我也是根据自己的一些经历和经验说下自己的一些心得 。

Api有哪些安全问题？----http接口—前后端分离mvvm

1. 数据被抓包窃取
2. 数据被调包篡改
3. 数据被爬取泄露

API的设计中，主要考虑两大方面的问题 ：

• 防止API被恶意调用
• API通信中数据加密的问题

接口的安全性主要围绕token、timestamp和sign三个机制展开设计，保证接口的数据不会被篡改和重复调用，下面具体来看：

一、Token授权机制：

用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID），并将Token-UserId以键值对的形式存放在缓存服务器中。服务端接收到请求后进行Token验证，如果Token不存在，说明请求无效。Token是客户端访问服务端的凭证。