本书首先介绍基本的安全编码技术, 之后深入研究身份认证和授权技术, 旨在引导读者掌握在不同环境下确保API安全所需的技术, 全书分为5部分共13章, 其中: 第一部分介绍了API安全的基本原理, 是本书其余内容的基础; 第二部分更详细地介绍了RESTful API的身份验证机制; 第三部分介绍了授权相关的内容; 第四部分深入探讨了如何确保运行在Kubernetes环境下的微服务API的安全性; 第五部分介绍物联网中的API。对于有一定构建Web程序经验的开发人员来讲, 本书可以提高他们对API安全技术和最佳实践的了解, 也有助于技术架构师紧跟新API安全技术更新的步伐。