REST API 安全问题

[gzf6]

楼主是做前端的，现在学着用 koa2 写 api 服务器，公司的后端接口一般都设计为 get 或 post 方法，很少用 put 或 delete 方法，想请教下，这两个方法有什么安全上的问题吗?

[Cbdy]

@Sparetire
我并没有 PUT、DELETE 不安全的意思，但它们本身和安全相关，这是我反对 @FrankFang128 （“有毛安全问题，你问问他们具体是什么问题，肯定说不出来”）的我原因。
关于你提到的 CORS、Fetch 规范等，我可能确实混淆了，但他们和 HTTP 是紧密相关的

[HelloAmadeus]

很多开发都是把 HTTP 协议当成传输层协议来用的