api接口

如何防止API接口被恶意调用 客户端防护1.客户端双向认证。在app中预置证书（跨平台也是一致的方案），要求更高的话使用专用的证书设备，线下签发，例如银行的U盾。2.客户端双反hook，反调试，防逆向。3.客户端运行环境校验，通过读取硬件信息识别pc还是移动设备以及设备MAC相关信息。传输层防护1.传输协议防护，首先接口建议使用 HTTPS 协议，这样至少会给破解者在抓包的时候提高一些难度。服务端…