一、简介
REST（Representational State Transfer，具体状态转移），是一种基于HTTP协议、URI（统一资源定位符）、JSON和XML这些现有协议与标准的，针对网络应用的设计和开发方式。
资源 + HTTP动作
系统中所有对象都被抽象为资源，资源通过URI指向。
对于资源的具体类型由HTTP协议的各种动作实现。
二、接口验证
为保证API接口的安全性，需要设计一套严格的接口验证方法，常包含以下几种：
- 接口时效性验证，即接口uri是否过期。
- 接口参数完整性验证，即定义接口签名，客户端把所有的请求参数根据一个特定的算法，生成一个签名字符串，并在请求时一并发送。服务器接收到后进行验证。
- 用户唯一Token。