不要急，源代码分享在最底部，先问大家一个问题，你在写开放的API接口时是如何保证数据的安全性的？先来看看有哪些安全性问题在开放的api接口中，我们通过http Post或者Get方式请求服务器的时候，会面临着许多的安全性问题，例如：请求来源(身份)是否合法？请求参数被篡改？
做过开发的程序猿，基本都写过接口，写接口不算难事，与接口交互的对象核对好接口的地址、请求参数和响应参数即可，我在作为面试官去面试开发人员的时候，有时候会问这个问题，但相当多的一部分人并没有深入的考虑过怎么写好一个接口，包括接口的可靠性、安全性和高并发等等。
场景:我们在和前端对接接口的时候，前端都是根据后端提供的接口api，swagger地址或者yapi，其他接口管理平台进行接口联调，mock一些测试数据调试，调好了然后在本地和后端联调接口，没有问题后再发测试环境，测试环境再发预发布，预发布通过在上生产环境，正常大公司的流程多一点，多一些环境，但是流程调试的环节避免不了，但是调试难免会出现问题，和拉皮扯筋的事情。
