webservice添加安全机制

Question

公司以前做好的项目，有很多地方调用接口，但都是直来直往的传一些参数进行调用，觉得很不安全，哪位大神有这方面的经验求分享。[email protected]，求资料。
接口的参数有点杂，如果只是string就好处理了，现在参数类型有字符串、数组、对象、集合，参数个数也不定。安全Web服务String经验对象

Answer 1

做一个接口管理，包括内对外 和 外对内，是否可用，是否有权限访问，是否访问超时，并且指定访问的用户名和密码啥的，最好加个session控制最好，访问完毕 session销毁。。然后每次访问的记录 日志保存。。