本书由三个部分构成，第一部分为基础篇，主要讲述API及其安全发展的背景、常见安全问题、典型案例剖析等；第二部分为设计篇，从API安全设计技术栈入手，重点讨论OAuth2.0、JWT、OpenID、消息级安全机制等关键技术，并结合结合支付宝、微信支付、百度数据开放平台等真实案例进行分析，提供给读者可操作的业内最佳实践蓝本；第三部分为治理篇，从API生命周期对安全进行综合治理，并结合花椒直播、蚂蚁金服的实践，讨论治理思路和成效。