接口设计

现代网站越来越多功能跑在接口上，但接口安全常被忽略：没有限流、没有鉴权、参数不校验。API 安全，是给每个接口都上锁。