接口安全性方案

1. 数据防重 （前端传随机数，随机数在点击事件前产生，不再之后产生，后端检查随机数是否已使用）
2. 接口限流 （根据IP或用户ID。 sentinel 或 redis）
3. 数据有效性校验 （数据是否存在，状态是否合理）
4. 接口防攻击 （时间戳，后端检查时间戳是否在有效时间段内）
5. 权限校验（后端接口做资源权限校验）(controller如何匹配权限，是否约定request前缀（add_,modify_,del_,get_）)
6. 重点关注sql注入问题
7. 分页。避免分页入参传的不对，导致数据库大数据量查取
8. 参数转义
9. 功能过滤