一、接口安全

所谓接口安全，就是你请求数据地址不能随便访问，可以做Token验证。

参考：https://www.cnblogs.com/yang-2018/p/14889519.html

二、数据安全

所谓数据安全，就是不能被别人抓包直接看到透明数据，可以在后端对数据加密，然后在小程序把数据解密出来，可以用base64+密钥。

参考：https://www.cnblogs.com/yang-2018/p/14633118.html