接口防护

跨域资源共享（CORS）让浏览器能访问不同域的接口，但配不好就成了漏洞：允许任意来源读取你的数据，等于把 API 裸放。

现代网站越来越多功能跑在接口上，但接口安全常被忽略：没有限流、没有鉴权、参数不校验。API 安全，是给每个接口都上锁。