加密技术保障分发安全

安全在分发链路中必须同时把接口鉴权和传输加密落实到位,只做鉴权不管传输加密，内容会在链路上被明文抓包；只做传输加密不管鉴权，任何人都能通过合法通道拿到未授权资源，**API接口鉴权与传输加密哪个更重要这个问题在运维圈子里几乎每次做内容分发安全评审都会被问到,答案不是二选一，而是分阶段补短板，鉴权是分发链路的第一……