API 安全最佳實踐

認證與授權

JWT、OAuth 2.0 的實現。

速率限制

防止 API 濫用的策略。