提供Restful API的时候如何确保接口的安全性？

Question

RT，譬如如何防止重放攻击神马的，我觉得仅仅加个access_token没什么用吧，请众神赐教，最好能举个例子，譬如微博或者twitter怎么做的，谢谢。
————————————————————————————————————————————————————————————————
补充一下，其实我就是想问问restapi怎么防重放的。。。。