这是技术面试中最常见但被低估的问题之一。如何保护 Web API 的安全？

2024-04-23 15:09 已编辑华为_2012实验室_Java工程师

关注

这是技术面试中最常见但被低估的问题之一。

如何保护 Web API 的安全？

回答时切勿忽略以下 7 个细节：

1-保持您的平台为最新状态。
2-安全文件夹权限。
3-使用防火墙。
4-使用 HTTPS。
5-在适用的情况下，使用安全访问并强制使用安全密码。
6-经常进行安全检查。
7-使用身份验证和授权协议：SSO、OpenID、OAuth 和 OAuth2。

熟悉这些术语并评论如何/何时应用它们。

还有人吗？请在下方留下你的评论。

全部评论

推荐最新楼层

DataPulse校招引路人

门头沟学院大数据开发工程师

使用账密登陆，token检验，后端方面可以做权限管控，api单独设置权限来实现

点赞回复分享

发布于 2024-04-23 12:46 上海

11-02 08:08

蚌埠坦克学院嵌入式软件开发

上班久了真的会变

“班味很重”的人，往往一开口、一举动，就让人感受到强烈的“职场气息”。他们的言语中充斥着汇报式表达，说话喜欢总结、复盘、强调流程；即使在私下聊天，也会不自觉地带上“规范”“管理”“制度”等词。他们通常谨慎、圆滑，习惯权衡利弊，不轻易表露真实情绪。朋友圈像企业公众号，内容干净、克制、没有生活痕迹。和他们相处，能明显感到距离感——一切都像在开会或讨论项目。班味重的人不一定虚伪，只是他们在长期的职场磨合中，把自己调整成了“标准化”模样。只是这种过度职业化的状态，会让人觉得少了点真诚，多了点“人设”。

班味很重的人是啥样的？

点赞评论收藏

11-05 13:39

已编辑

门头沟学院前端工程师

好未来实习转正接不接

坐标数字效能/(可能是知音楼组) 前端 网上风评太差了 而且转正养蛊 手里又没别的后面倒是还有一些笔试面试没搞 hr说秋招都没开正式批 全部是实习转正 可能会有多个实习生抢一个hc的情况 心里还是不太想接 感觉转正纯画饼求助牛油们11.5 拒了

投递好未来等公司10个岗位

点赞评论收藏

10-29 19:45

吉林大学 Java

27届后端简历求拷打

从零开始数：自我评价没有必要写，但是看起来你应该是学了csdiy的一些课程，可以在专业技能里面写上自己比较熟悉操作系统和计网，但如果你是找Java的话，把第一个项目换了吧，现在看起来有点四不像。无论是黑马点评或者说做个轮子项目，刷题和八股也搞起来吧，而且也没必要等到寒假，最近就可以开始找，找到就偷偷实习呗，别被逮到就行了。

点赞评论收藏