来源： 跟我一起学.NetCore之WebApi接口裸奔有风险(Jwt) - Code综艺圈 - 博客园 前言 撸码需谨慎，裸奔有风险。经常在一些技术交流群中了解到，还有很多小伙伴的项目中Api接口没有做任何安全机制验证，直接就裸奔了，对于一些临时项目或是个人小项目还好，其余的话，建议小伙伴们酌情考虑都加上，毕竟接口安全这事可大可小。 通常会采用session、cookie、jwt、ids4等方式