确保安全性可以从三个方面去做：对客户端做身份认证，，对敏感的数据做加密，并且防止篡改，身份认证之后的授权。

接口泛指实体把自己提供给外界的一种抽象化物，用以由内部操作分离出外部沟通方法，使其能被修改内部而不影响外界其他实体与其交互的方式，就如面向对象程序设计提供的多重抽象化