怎么能防止恶意调接口,提升系统稳定和可靠性

最近发现好多接口都是跟资产相关的,没有安全方面的意识和经验,求大佬指教

一般来说,接口需要有权限校验系统。了解权限控制,需要知道两个概念:

  1. Role-Based Access Control 基于角色的访问控制模型,简称RBAC模型。
  2. Access Control List,访问控制列表,简称ACL。

具体实现层面,可以结合JSON Web Token(JWT)来做。从这三个点出发,你可以找到你想要的。