1. 使用MD5实现对接口加签，目的是为了防止篡改数据。
2. 基于网关实现黑明单与白名单拦截
3. 可以使用rsa非对称加密 公钥和私钥互换
4. 如果是开放接口的话，可以采用oath2.0协议
5. 使用Https协议加密传输,但是传输速度慢
6. 对一些特殊字符实现过滤 防止xss、sql注入的攻击
7. 定期使用第三方安全扫描插件
8. 接口采用dto、do实现参数转化 ，达到敏感信息脱敏效果
9. 使用token+图形验证码方法实现防止模拟请求
原文：https://www.cnblogs.com/wadhf/p/11986315.html