开放 API 接口安全设计思路
开放API接口安全校验的背景：
在未进行安全处理的开放 API 接口存在诸多的风险问题，如以下三种常见场景：
1、场景一
A 公司开发的开放 API 未对接口进行安全控制，有黑客通过爬虫程序调用开放 API 查询客户信息的接口，由于没有安全验证，A 公司的客户数据通过客户信息查询 API 流出，竞争公司拥有了这批客户数据，对 A 公司造成损失。
2、场景二
A 公司开发的开放 API 未对接口进行防篡改控制，有客户购买价值 1 万元的产品，现有黑客通过技术手段，对客户提交的表单进行篡改，将 1 万元的价格改成 100 元，对公司造成了经济损失。
3、场景三
A 公司开发的开放 API 未进行接口安全控制，有黑客截取了客户的用户名，密码信息。黑客用客户的用户名，密码登录，查阅客户的相关隐私信息，盗刷了客户的信用卡，给客户造成了损失。
这三种常见未进行开放 API 接口校验的场景对公司以及客户造成损失的都是不可修补的，也反映了普遍开放式 API 接口存在的安全问题。那么，在编写开放 API 接口时如何保障数据传输安全性？