欢酱

问题 设计接口的时候，针对于安全性，需要考虑几个问题。 第一个，请求调用方是否合法，攻击者冒充合法用户或者应用程序访问api。 第二个，请求会不会被篡改，是不是被第三方劫持了并且篡改了参数(中间人攻击

现在面试文章已很多，更不觉得新鲜，本文可能有点不同，正因为“多”也就才有了本文的输出。 相信很多前端小伙伴也包括我在内，面试前都要做一些准备，而做做面试题是最平常不过的事儿了，然而每次面试前都要现找面试题，而且答案也不是现成的，其实这样重复的事情在不知不觉中浪费你很多时间。 也…