以下是当你在设计, 测试以及发布你的 API 的时候所需要核对的重要安全措施。 不要使用 Basic Auth 使用标准的认证协议 (如 JWT, OAuth). 不要再造 Authentication, token generating, password storing 这…