7.2.2 Web应用程序和API的保护