API 安全的目标 | CIA
- 机密性：确保信息只被预期的读者访问；
- 完整性：防止未授权的创建、修改和删除；
- 可用性：当用户需要访问 API 时，API 总是可用的；
常见的 API 风险 | STRIDE
- Spoofing：欺骗，伪装成某人；
- Tampering：干预，将不希望被修改的数据、消息或设置改掉；
- Repudiation：否认：拒绝承认做过的事；
- Information disclosure：信息泄漏，将你希望保密的信息披露出来；
- Denial of service：拒绝服务，阻止用户访问信息和服务；
- Elevation of privilege：越权：做了你不希望他做的事；
API 风险和安全机制的对应关系
- 加密：（信息泄漏）确保出入 API 的数据是私密的；
- 流控：（拒绝服务）防止用户请求淹没你的 API；
- 认证：（欺骗）确保你的用户真的是他自己；
- 审计：（否认）确保所有的操作都被记录，一遍追溯和监控；
- 授权：（信息泄漏）/（干预）/（越权）确保每个针对 API 的访问都是经过授权的；
API 安全机制
API 安全机制.png