某晚，公司短信接口遭到恶意爆破攻击，导致大量验证码请求，差一点让公司陷入财务危机。本文深入探讨验证码爆破攻击的原理、常见手段，以及如何通过安全策略和技术手段提升防护，避免类似事件再次发生

最近，我在网上看到一篇文章，文章中大佬聊了一个有趣的问题，关于公司规定所有接口都用 POST请求，为什么？ 特此分享给大家，一起感触一下。

讲述了认证与鉴权的概念。理清了三种鉴权凭证的颁发方式，分别是基于单机的session、需要存储的token与无需存储的JWT。