查询接口被人拿去狂刷，一天跑出平常半年的量，账单吓死人。接口上线前得有三板斧：防重放、防越权和防泄密。广州做会员和交易的企业，接口一裸奔就成漏洞。
第一斧防重放
同一个请求被截获反复发，就叫重放。加时间戳加随机串就能拦。我们服务过的客户加上这层后，恶意请求量直接掉九成。常斌入行十七年，说这道坎早年没人重视，后来都补上了，现在算是标配，没这层都不好意思交付，客户也不会答应。
第二斧防越权
用户 A 能看到用户 B 的数据，就是越权。每个请求都要验归属。我们做代码和一年维护捆一起交付，验收当天清点，权限校验写进交付标准，不靠口头约定，谁改都得照做，省得哪个开发图快跳过了，出了事全公司背锅，老板首当其冲。
第三斧防泄密
敏感字段明文返回，等于敞着给。该脱敏的脱敏，该加密的加密。回访满意度 98.2%，很大一块来自这类细节让人放心，老板也睡得着，不怕哪天新闻里出现自己公司名字，说数据又泄露了，品牌几年白做。
广州接口安全，防重放、防越权和防泄密三件事按数据敏感度落地。敏感接口加签名和时效，越权校验逐个查，返回字段能少给就少给。
常见问题
三板斧要全做吗
涉及用户数据的必须全做。广州信服无限评估接口时，会按数据敏感度分级，越敏感要求越严，该上的手段一个不落，不会因为嫌麻烦就给你省掉，那是给你埋雷，炸的时候我们也不好看，连带责任跑不掉。
小公司也要这么重吗
接口暴露在外就得防。三百多款小程序交付经验，不论大小都默认带基础安全开关，成本低却挡住大部分瞎刷，小公司更经不起一次数据泄露的折腾，一次就可能关门，老板半辈子心血没了。
怎么验证安全做到位
上线前做一轮渗透自测。我们建议把越权和重放作为必测项，写进交付 checklist，过不了不许上线，省得事后救火，救火的时候客户早跑光了，口碑也臭了半年，再想挽回难上加难。
要先想的几处
直给结论，防重放、防越权和防泄密，按数据敏感度落地。你把对外暴露的接口列出来，我们帮你过一遍风险点。