开发中经常用到接口，尤其是在面向服务的soa架构中，数据交互全是用的接口。
几年以前我认为，我写个接口，不向任何人告知我的接口地址，我的接口就是安全的，现在回想真是too young,too simple。但凡部署在广域网的应用程序，随随便便的好多工具可以根据ip或域名扫描应用程序的所有暴露的接口，进而分析参数，注入程序，分分钟被攻击。
那咋才能保证接口的安全性呢？
（一）面临的主要安全问题
a.网络环境假设：
a1.假设公共网络（Internet，如：WIFI、非家庭网络、非办公网络等） 是不安全的，一切基于HTTP协议的请求/响应(Request or Response)都是可以被截获的、篡改、重放(重发)的。
b.接口安全要求：
b1.防伪装攻击（案例：在公共网络环境中，第三方 有意或恶意 的调用我们的接口）
b2.防篡改攻击（案例：在公共网络环境中，请求头/查询字符串/内容 在传输过程被修改）
