1，数据校验，解决接口层的参数校验，是api安全的前线。可以用JSR303注解进行接口层面的校验 ，参考文章：https://www.ibm.com/developerworks/cn/java/j-lo-jsr303/index.html
2，密码加密（这个不说了，有很多加密算法），解决数据存储层面的安全
3，Https访问，解决从client到服务端的传输安全
Spring Cloud微服务安全实战_3-5_API安全之常见问题
原文：https://www.cnblogs.com/lihaoyang/p/12003345.html