## 4 URL過濾 在進入邏輯處理之前，加入對URL的參數過濾，如 ~~~ /site/{num}/policy ~~~ 限定num位置為整數等，如果不是參數則直接返回非法參數，設定一個url清單，不在不在url清單中的請求直接拒絕，這樣能防止開發中的api泄露。rest api接口一般會用到GET,POST,PUT,DELETE,未實現的方法則直接返回方法不允許，對于POST，PUT方法的數據采用json格式，并且在進入邏輯前驗證是否json，不合法返回json格式錯誤。