进行后端API接口安全防护需要注意以下几个方面：
身份认证和授权：API接口必须对请求进行身份认证和授权，以确保只有经过验证的用户才能访问接口。常见的身份认证方式包括基于令牌的身份验证（Token-based authentication）和基于OAuth2.0的身份验证等。
参数校验：API接口必须对请求参数进行校验，以防止恶意攻击者利用非法参数进行攻击。参数校验应包括数据类型、数据格式、范围、长度、可接受值等方面。
防止SQL注入攻击：API接口必须使用参数化查询等方法，避免恶意攻击者通过构造恶意的SQL语句进行注入攻击。
防止跨站脚本攻击：API接口必须对输入的数据进行过滤和转义，避免恶意攻击者通过构造恶意的脚本进行跨站脚本攻击。
日志记录：API接口必须记录请求和响应的日志，以便于追踪和排查异常情况。
限流和防刷：API接口必须进行限流和防刷，以避免恶意攻击者通过大量的请求进行攻击。
HTTPS加密传输：API接口必须使用HTTPS协议进行加密传输，以避免中间人攻击和数据泄露。
综上所述，进行后端API接口安全防护需要综合考虑多个方面，涉及到身份认证、参数校验、防注入、防XSS、日志记录、限流防刷以及加密传输等多个环节。