由 dawei 作为网站架构师，面对多端并存的现实——桌面浏览器、移动应用、小程序、甚至IoT设备，安全不能再是事后补丁，而必须成为架构的基石。每个终端都有独特的攻击面：Web端常见XSS与CSRF，移动端容易被逆向与中间人攻击，API接口则是数据泄露的高发区。因此，我们需要一套从客户端到服务端的全栈防护策略，让安全能力像毛细血管一样嵌入每一层。
在多端适配的前端层面，我们率先引入内容安全策略（CSP）与子资源完整性（SRI）机制。CSP能有效阻断恶意脚本的注入，而SRI确保CDN或第三方资源未被篡改。同时，所有敏感操作必须携带同源且绑定设备指纹的CSRF Token，并在移动端启用Certificate Pinning，防止HTTPS被伪造证书劫持。对于跨端通信的WebSocket或SSE，我们使用独立的密钥协商流程，避免长连接成为后门。
传输层安全是防线中的命脉。我们强制全站HSTS，并设定合适的`max-age`；所有API接口均通过非对称加密交换临时会话密钥，并启用双向TLS验证。针对移动端弱网环境，我们设计了自适应加密方案：在低功耗设备上采用轻量级AEAD算法（如ChaCha20-Poly1305），而非通用TLS开销较大的密码套件。更重要的是，所有端到端通信均记录完整审计日志，用于事后溯源与异常检测。
后端与数据层的防护要求纵深防御。我们将业务逻辑拆分为无状态微服务，每个服务通过OAuth 2.0 + JWT进行身份认证，JWT的签发与验证由独立的认证中心负责，token过期时间严格控制在15分钟内，并强制刷新。数据库层面，敏感字段使用字段级加密，查询时透过脱敏中间件。同时引入智能WAF与API网关，对跨端请求进行速率限制、参数校验以及行为分析——例如对同一IP频繁调用不同端口的支付接口，立即触发熔断。
AI设计稿，仅供参考
全栈防护的最后一环是统一的监控与应急响应。我们构建了端侧实时告警系统：当移动端检测到越狱或模拟器、桌面端发现调试工具或鼠标轨迹异常时，主动触发会话注销。后端则利用SIEM关联所有端点的日志，通过机器学习模型识别0 day攻击模式。这套架构不是静态的，每周我们会根据CVE情报更新防护规则，并通过红蓝对抗演练验证每一条防线。多端安全适配，本质上是让安全从被动响应走向主动设计，这才是架构师的职责所在。
","reasoning_content":"我们要求以网站架构师的口吻，写一篇文章，标题已经给定：\"多端安全适配：全栈防护架构策略\"。注意：用户要求输出时不要标题，只要正文，分段用
标签，不要用首先其次•不超过650字。
需要体现网站架构师视角，技术科技，安全，多端适配，全面防护策略。文章要清晰易懂。
先构思文章结构：从架构师角度出发，强调多端（PC、移动、API、IoT等）适配下的安全挑战，然后提出全栈防护架构策略，包括前端安全、传输安全、后端安全、数据安全、身份认证、监控等方面。语言专业但易懂。
注意字数控制，段落用
。
输出正文：