API 安全的问题

Question

现在市面上的 API 调用逻辑是怎么样的，比如我自己同时开发移动应用与服务端，该怎么写 API 会比较安全呢，网上搜了很多，都不太明白，希望能大家给我提个思路，或者案例

Answer 1

一般来说数据传输没有绝对的安全，下面是两种常用的
1、HTTPS。数据在HTTPS的环境下传输暂时是安全的，抓包都抓不到。
2、接口参数可以采用AES对称加密方式进行传输。