html+webapi以及小程序调api没有传统的aspx后端帮数据安全，但是可以做以下补救措施
用的前后端分离（HTML+WebAPI）， 想变安全，只需要加 4 道防线：
① 加签名验证（token/sign）
接口必须带签名，不带不让访问 爬虫无法伪造
② 加请求限流
1 分钟只能访问 10 次，防爬
③ 加跨域限制
只允许你的域名访问
④ 接口返回加密数据
前端解密再展示 F12 能看到，但都是密文，没用
相关推荐
苏能润滑油油液文哥7 小时前
储能液冷安全边界解析：从热失控链条看冷却液的介入区间与选型指标Lcr3s8 小时前
我的DVWA靶场实践_Low难度亚远景aspice8 小时前
亚远景-低空经济与具身智能：具身智能飞行器量产落地，过程合规与安全体系怎么搭EasyGBS8 小时前
水域乱象难管控？国标GB28181视频平台EasyGBS视频+AI双引擎赋能河湖监管万年咸鱼9 小时前
HTTPS 是如何保证传输安全的？JackieDYH9 小时前
深入理解iframe的allow属性与安全实践-iframe权限点OxYGC11 小时前
Spring 面经系列 · 第 1 篇：Bean 生命周期、单例语义、依赖注入与线程安全himobrinehacken12 小时前
位运算揭秘：左右移与符号位陷阱mmsx12 小时前
Android 安全校验下沉到原生层：防 patch 与构建期自动化上海广测检测科技有限公司12 小时前
无线鼠标出口欧盟CE认证准备要点：RED指令下的射频、安全与电池义务梳理