1.通信使用https(超文本传输安全协议)
HTTP加上加密处理和认证以及完整性保护后即是HTTPS
2.调用API,请求签名
安全验证流程如下：
请求端根据API请求内容（包括HTTP Header和Body）生成签名字符串。
请求端使用应用接入点Client Key的私钥（PrivateKeyData），对步骤1生成的签名字符串进行签名，形成该API请求的数字签名。
请求端将API请求内容和数字签名一同发送给服务端。
服务端在接收到请求后使用Client Key的公钥验证数字签名。如果验证通过则认为该请求通过安全验证，否则直接拒绝该请求。
3.身份认证机制(跨域区别)
Session认证机制
基于服务端渲染的传统 Web 开发模式-Cookie
JWT认证机制
基于前后端分离的新型 Web 开发模式-Token
4.请求和响应使用加解密操作
