- 综合排序
- 最热优先
- 最新优先
- 来自专栏API技术
API 安全最佳实践
因此，确保强大的 API 安全机制对于保护敏感信息和维护系统的完整性至关重要。在本篇文章中，我们将深入研究 API 的安全性，并通过使用 C# 的实际示例探索一些基本机制。 API安全简介API 安全是为了防范未经授权的访问、数据泄露以及其他潜在风险而采取的一系列实践和技术。如果没有足够的安全措施，API 很容易受到各种威胁，包括数据泄露、拒绝服务攻击和恶意利用。 (TLS) 或安全套接字层 (SSL) 加密可确保客户端和 API 服务器之间的安全通信。 安全最佳实践还应关注以下四点： ● 定期更新和修补依赖项和库。 通过整合这些最佳实践，开发人员可以构建强大且安全的 API，从而为更安全的数字生态系统做出贡献。原文链接：Best Practices of API Security.
1.7K10编辑于 2023-12-20 - 来自专栏云云众生s
4个API安全最佳实践
如果您考虑以下两个要点，您将为您的 API 安全奠定良好的基础： 使用 API 网关。 使用访问令牌进行授权。 让我详细说明它们的优势，并展示如何发展您的 API 安全。 1. JWT 安全最佳实践 包括以下内容： 始终验证访问令牌。 避免常见风险 使用 API 网关和访问令牌进行授权，可以避免常见的 API 安全风险。 提升 API 安全性 通过添加 API 网关并使用 OAuth 或 OpenID Connect 基于访问令牌进行授权，您可以缓解许多主要的 API 安全风险。此外，您可以以可扩展的方式发展您的架构。 例如，实施和结合最佳实践模式，例如保护隐私的 幽灵令牌模式 或 令牌处理程序模式，用于基于浏览器的应用程序。您只需要一个 API 网关和访问令牌进行授权即可开始。
1.3K10编辑于 2024-07-15 Spring Boot 编写 API 的 10条最佳实践
10 个最佳实践，让您像专业人士一样编写 Spring Boot API，并结合编码示例和解释：1. RESTful API 设计原则：清晰一致的资源命名：使用准确反映 API 管理的资源的名词（例如，/products、/users）。 安全最佳实践： 实现身份验证和授权机制（例如，JWT、Spring Security）。验证和清理用户输入，以防止常见的 Web 漏洞（XSS、SQL 注入）。使用 HTTPS 进行安全通信。7. 版本控制： 使用版本控制 API 来管理更改并保持与客户端的兼容性。使用路径版本控制（例如，/api/v1/products）或基于标头的版本控制。8. 确保 API 的功能和稳健性。考虑使用 Mockito 或 JUnit 等工具。10. 监控和记录： 实施日志记录以跟踪 API 请求、响应和错误。
50810编辑于 2024-12-19- 来自专栏丑胖侠
构建强大REST API的10个最佳实践
在项目开发中，我们经常会使用REST风格进行API的定义，这篇文章为大家提供10条在使用REST API时的最佳实践。希望能够为你带来灵感和帮助。 这一条最佳实践非常明确，也就是说我们在使用REST API时，代表资源分类的部分，比如上图中的“users”和“customers”，使用users更泛化，不够具体，可能是To C的用户，也可能是To 为了保持版本的兼容性，依旧流量和功能的控制等，通常需要对API进行版本控制，这个是仅限于REST API，而是比较通用的一条最佳实践，特别是真的终端是APP的情况。 建议： Swagger/OpenAPI文档 基于Markdown的文档（例如，使用Swagger UI或Redoc等工具） 以上便是10条关于REST API使用过程中的10条最佳实践，其中一部分不仅仅是针对 你是否还有一些其他的最佳实践，也欢迎分享。
76010编辑于 2023-12-11 - 来自专栏AI
安全最佳实践
使用我们的免费 Moderation APIOpenAI 的 Moderation API 是免费使用的，可以帮助减少您完成中不安全内容的频率。 通过经过验证的下拉字段允许用户输入（例如，维基百科上的电影列表）可能比允许开放式文本输入更安全。 在可能的情况下，从后端返回经过验证的一组材料的输出可能比返回新生成的内容更安全（例如，将客户查询路由到最匹配的现有客户支持文章，而不是尝试从头回答查询）。 考虑模型是否适合您的目的，并评估 API 在各种潜在输入中的性能，以确定 API 的性能可能下降的情况。考虑您的客户群体及其将使用的输入范围，并确保他们的期望得到适当的调整。 安全性和保障对我们在 OpenAI 的重要性不言而喻。如果在开发过程中您注意到 API 或与 OpenAI 相关的任何其他内容存在任何安全问题或安全问题，请通过我们的协调漏洞披露计划提交这些问题。
49510编辑于 2024-05-12 - 来自专栏C/C++基础
REST API 最佳实践
因为 API 在这种客户端-服务器通信中起着至关重要的作用，所以我们在设计 API 时应该始终考虑到最佳实践。这有助于维护它们的开发人员和那些使用它们的人，在履行职责时不会遇到问题。 在这篇文章中，我将带你了解创建 REST API 时需要遵循的一些最佳实践。这将帮助你创建最好的 API，并使你的 API 用户使用起来更容易。 0.什么是 REST API？ /users/john_doe 虽然两者在技术上都是有效的 URL，但前者更符合 REST API 的最佳实践。 删除多个评论 5.小结 在这篇文章中，你了解了在创建 REST API 时需要记住的几个最佳实践。 将这些最佳实践和惯例付诸实践是很重要的，这样你就可以创建功能强大的应用程序，使其运行良好、安全，并最终使你的 API 用户能够更加容易地使用它。
2.9K20编辑于 2023-05-07 - 来自专栏Java进阶架构师
API设计最佳实践
良好设计的API = 快乐的程序员 ?。 应用程序接口（API）是一种接口，它让应用程序可以轻松地使用另一个应用程序的数据和资源，API 对于一个产品或公司的成功至关重要。 为什么要使用 API？ API 可以让外部应用访问您的资源 API 扩展了应用程序的功能 API 允许开发者重用应用逻辑 API 是独立于平台的，它们传递数据不受请求平台的影响 ? 在大多数实际场景中，数据模型 已经存在，但由于我们将讨论 API 设计最佳实践，我将从头开始说起。 你的 API 可能会对外开放，以允许外部开发人员使用你的 API 开发他们自己的应用。通过使用通用术语，你可以确保使用 API 的开发人员易于了解你的 API，并能快速上手。 这些就是设计 API 的最佳实践。它让你的 API 更健壮、简洁并易于与其他应用程序集成。 请记住。 良好设计的API = 快乐的程序员 ?。
1.1K20发布于 2021-03-12 - 来自专栏PhpZendo
RESTful API 最佳实践
思维导图摘要 一、 RESTful API 设计的 6 项基本原则 重点： 本节给出了在设计 RESTful API 接口时需要遵循的基本原则。 统一接口 无状态 可缓存 C/S 架构 分层系统 按需编码（可选） 二、 实战小贴士 本节给出了有关 RESTful API 接口设计技巧速查表，可助你快速了解如何设计出最佳的 API 接口。 四、 API 命名规范 重点： 本节讲解如何设计出优秀的 API 接口，满是干货实例。 六、 资料 福利：有关 RESTful API 教程和相关知识点资料可以从这里获取。 导图 在线版 RESTful 服务最佳实践 思维导图。 图片预览版 ? 感谢 感谢 原作者 tfredrich 和 译者 提供如此优秀的 RESTful API 设计教程。
1.2K21发布于 2018-09-17 - 来自专栏物流IT圈
10个有关RESTful API良好设计的最佳实践
Web API已经在最近几年变成重要的话题，一个干净的API设计对于后端系统是非常重要的。 下面是进行RESTful Web API十个最佳实践，能为你提供一个良好的API设计风格。 offset=10&limit=5 为了将总数发给客户端，使用订制的HTTP头： X-Total-Count. 使用Http状态码处理错误 如果你的API没有错误处理是很难的，只是返回500和出错堆栈不一定有用 Http状态码提供70个出错，我们只要使用10个左右： 200 – OK – 一切正常 201 – OK /v1/errors/12345" } ] } 10.允许覆盖http方法 一些代理只支持POST 和 GET方法， 为了使用这些有限方法支持RESTful API，需要一种办法覆盖http原来的方法
91350发布于 2019-07-16 - 来自专栏阮一峰的网络日志
RESTful API 最佳实践
本文总结 RESTful 的设计细节，介绍如何设计出易于理解和使用的 API。 ? : "2130040" } } 2.3 3xx 状态码 API 用不到301状态码（永久重定向）和302状态码（暂时重定向，307也是这个含义），因为它们可以由应用级别返回，浏览器会直接跳转，API 举例来说，GitHub 的 API 都在 api.github.com 这个域名。访问它，就可以得到其他 URL。 { ... "feeds_url": "https://api.github.com/feeds", "followers_url": "https://api.github.com/user/followers API Design: 13 Best Practices to Make Your Users Happy, by Florimond Manca API design, by MicroSoft
81240发布于 2018-10-10 - 来自专栏java一日一条
RESTful API 最佳实践
因为按照RESTful架构可以充分的利用HTTP协议带给我们的各种功能，算是对HTTP协议使用的最佳实践，还有一点就是可以使软件架构设计更加清晰，可维护性更好，但是并不是所有情况都需要完全遵守REST原则 对于安全方法，它仍然可能改变服务器上的内容或资源，但这必须不导致不同的表现形式。 有关HTTP常用方法幂等性和安全性如下： ? RESTful API设计规则： 1. API应该提供参数，过滤返回结果。 下面是一些常见的参数： ?limit=10：指定返回记录的数量 ?offset=10：指定返回记录的开始位置。 ? 注意：使用查询参数来传递token存在一个固有的安全隐患，因为大多数web服务器会在服务器日志中保存查询参数。 不管怎么样，以上三种方法是用来在API之间传输token的方法。 如今，你的web API可以从任何有互联网的地方（像图书馆，咖啡馆，机场等等）被访问到。这些地方并不都是安全的。
2.3K31发布于 2018-09-14 - 来自专栏Linyb极客之路
RESTful API 最佳实践
本文总结 RESTful 的设计细节，介绍如何设计出易于理解和使用的 API。 ? : "2130040" } } 2.3 3xx 状态码 API 用不到301状态码（永久重定向）和302状态码（暂时重定向，307也是这个含义），因为它们可以由应用级别返回，浏览器会直接跳转，API 举例来说，GitHub 的 API 都在 api.github.com 这个域名。访问它，就可以得到其他 URL。 { ... "feeds_url": "https://api.github.com/feeds", "followers_url": "https://api.github.com/user/followers API Design: 13 Best Practices to Make Your Users Happy, by Florimond Manca API design, by MicroSoft
1K40发布于 2018-10-24 - 来自专栏API安全
API NEWS | 第三方API安全性最佳实践
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下：一篇关于第三方API安全性的五个最佳实践的文章一篇关于OAuth2升级协议深入探讨的文章一篇关于防范僵尸API的文章一篇关于影子API风险的文章第三方API安全性的五个最佳实践本周介绍一篇 API安全的优秀文章，涵盖了第三方API安全的五个最佳实践。 在具体的使用场景中，根据不同的安全需求和API的重要性，可以灵活应用上述措施。有些关键业务或敏感数据相关的API可能需要更加严格的安全保护，而一些非关键的API则可以采取相对较低的安全级别。 ，确保API的安全性。
64520编辑于 2023-10-18 - 来自专栏KSUN分享
【云安全最佳实践】10 种常见的 Web 安全问题
对于很多公司来说,直到发生安全漏洞后,网络安全最佳实践才成为优先事项.Web开发安全问题,其实对很多程序员来说都是很模糊的.应对 Web 安全威胁的有效方法必须是主动的.下面说一下10种常见且重要的Web 安全陷阱的认识和解决方法.身份验证(Authentication)和身份授权(Authorization)程序员经常对身份授权和身份验证之间的区别表示困惑.对这两个术语使用会增加它们的"朦胧感".区别: 换句话说,身份验证是知道实体是谁,而授权是给定实体可以做什么.考虑到这一点,就探讨 10 种常见的互联网漏洞问题. ,即信任用户的输入,并通过继承这个想法产生的安全漏洞.并付出代价.直接引用对象意味着内部对象（例如，文件或数据库密钥）暴露给用户,更容易受到攻击.攻击者可以提供此引用,如果身份授权未被强制执行或被破坏, 云防火墙、T-Sec Web应用防火墙、T-Sec 主机安全、容器安全服务TCSS、T-Sec 安全运营中心、T-Sec 漏洞扫描服务 等.产品都有很成熟的解决方案.省时省力.最后祝大家代码不出BUG
2.4K60编辑于 2022-11-10 - 来自专栏安全乐观主义
GitHub安全最佳实践
写在前面 GitHub安全最佳实践列表 1.不要将凭证作为代码/配置存储在GitHub中。 本文，以安全维度系统介绍了维护仓库安全应该要做的事，可以作为安全组织对标的cheat sheet。 GitHub 安全最佳实践列表 1. 总体而言这是由来已久的安全隐患。工具使用者应当遵循最佳实践来防止将敏感数据放置到代码库中。 对于企业内部的存量代码应当也有手段去解决存量的代码中的大量密码。通过工单肯定是不现实的。 这是确保正在进行的代码和配置更改符合安全预期的最佳时机。 对于数据安全的敏感性组织可以自助度量，有的公司不容许泄露任何个人，但是笔者看到谷歌的项目里甚至都有作者的邮箱地址。 10.
1.4K10发布于 2019-11-20 - 来自专栏FreeBuf
Powershell最佳安全实践
在这篇文章中，我们将跟大家讨论PowerShell的最佳实践方式，而本文的内容将能够帮助你对抗那些使用PowerShell来攻击你的人。 PowerShell是什么? PowerShell安全最佳实践 考虑到某些组织因为需求关系不能禁用或删除PowerShell，下面给出的几条安全实践建议可以帮助你在享受PowerShell的高效性时免受网络威胁的困扰。 受限语言模式的PowerShell：进入受限语言模式； 整合反恶意软件（Windows 10）：Windows 10的反恶意软件扫描接口（AMSI）允许所有的脚本引擎（PowerShell、VBScript .2 自定义使用.NET Framework（不涉及到PowerShell.exe的执行） PowerShell脚本混淆 上面列举出的只是其中的一小部分技术，但“记录PowerShell活动”那部分的安全实践建议可以检测其中的绝大部分绕过行为 总结-PowerShell的安全并没有那么容易实现 在对目前绝大多数已知的攻击技术进行了分析之后，我们强烈建议大家升级至Windows 10和PowerShell v.5，并移除PowerShell v
2.5K100发布于 2018-02-27 - 来自专栏程序生涯
RESTful API 设计最佳实践
Web API 近几年变得越来越火，而简洁的 API 设计在多后端系统交互应用中也变得尤为重要。通常，会使用 RESTful API 来作为我们的 Web API 。 本文介绍了几种简洁 RESTful API 设计的最佳实践。 offset=10&limit=5 API 版本化 版本号使用简单的序号，并避免点符号，如2.5等。 正确用法如下： /blog/api/v1 充分使用 HTTP 状态码来处理错误 HTTP状态码（HTTP Status Code）是用以表示网页服务器 HTTP 响应状态的3位数字代码。 在设计 API 处理错误时，应该充分使用 HTTP 状态码，而不是简单的抛出个 “500 – Internal Server Error（内部服务器错误）” 所有的异常都应该有个错误的 payload
89130发布于 2020-08-14 - 来自专栏Apikit
API 开发的最佳实践
由于缺乏有效管理 API 的方法，许多公司无法高效地处理这项任务。有一些最佳实践是开发人员应始终遵循的。在这里，我列出了一些最佳的 API 开发实践，将帮助有效地维护和使用 API。1. 最好实施一些负载均衡技术/方法，以防止在突然受到大量外部资源攻击时 API 宕机。6. API 必须安全在大多数行业中，安全性是首要任务，API 也应遵循相同的概念。 API 在传输数据时确保了最高的安全性，它会将你的 API 密钥以及 API 使用者所需的任何其他数据进行加密并安全存储。这样，在所有集成中都能够实现安全传输。 否则会导致 API 停止运行，从而给消费者带来糟糕的体验。10. API 必须使用行业标准在设计 API 时，遵循行业标准是最佳选择。 总结总的来说，API 应该具备高可用性、性能优越、遵循标准、明确的服务边界、SEO、用户友好设计以及可重用性。遵循这些最佳实践将确保 API 满足业务需求和消费者需求，从而提高采纳率。
1K20编辑于 2023-07-11 - 来自专栏LNMP开发那些事
restful api设计最佳实践
参考github的api，总结一份实践经验，方便以后设计api查阅。 ? 使用https 考虑api的安全性，建议使用https访问。 证书可使用let’s encrypt的免费证书。 api访问地址与版本 访问地址使用统一的api前缀，或者使用二级域名，版本号建议显式的放在url中。 例如： // 查询用户列表 GET: https://www.iian.xyz/api/v1/users // 删除用户 DELETE: https://www.iian.xyz/api/v1/users /1 // 添加用户 POST: https://www.iian.xyz/api/v1/users // 修改用户信息 PUT: https://www.iian.xyz/api/v1/users/1 例如：GET: https://www.iian.xyz/api/v1/users?page=1&per_page=10&keywords=aaa 响应信息 错误必须同时发送错误信息。
94210发布于 2019-07-31 - 来自专栏进击的Coder
RESTful API 设计最佳实践
因为有太多的疑问，设计RESTful API变得很棘手。在这篇文章中，我们来看一下RESTful API设计，并给出一个最佳实践方案。 通常默认值是offset = 0和limit = 10。如果数据库检索很慢，应当减小limit值。 /employees #返回0到10的员工 此外，如果您使用分页，客户端需要知道资源总数。 offset=20&limit=10 { "offset": 20, "limit": 10, "total": 3465, "employees": [ //... offset=10&limit=10" } ] }
1.9K60发布于 2018-04-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号