sa-token-api-security

代码是 API 安全机制示例，未发现恶意代码、后门、数据外泄或供应链攻击迹象。存在中等安全风险：使用 HTTP 传输敏感参数和 Token，API Key 通过查询参数传递，且创建 API Key 和生成邀请 Token 的接口未展示认证授权。生产环境应强制 HTTPS，避免在 URL 中传递凭据，保护并限制密钥创建接口，对 userId 进行授权校验，并确保签名具备时间窗口和 nonce 防重放能力。