本文解读2023年OWASP API十大安全风险报告，涵盖对象级授权中断、身份验证失败等关键风险，并分析2019年与2023年报告的变化，如破碎对象属性级授权和服务器端请求伪造（SSRF），提供缓解策略以提升API安全防护能力。