实现rest api，安全方面有哪些方法

Question

应用中涉及到敏感信息的接口，有哪些方式可以保障数据的安全。

Answer 1

HTTP auth、access token、HTTPS+双向证书验证。
REST就是个很基本的HTTP“方言”，能用的无非也就这些方案了。

Answer 2

我觉得token＋https就足够了。
没https基本不要谈安全了。

Answer 3

可以采用auth认证，才能获取接口数据。
还可以对用户进行分组权限。