四季博客

使用场景 现在越来越多的项目使用的前后端分离的模式进行开发，后端开发人员使用API接口传递数据给到前端开发进行处理展示，在一些比较重要的修改数据接口，涉及金钱，用户信息等修改的接口如果不做防护验证，经常容易被人恶意刷接口，导致巨大的损失。 API签名验证 这里我们引入业内比较通用的签名验证来对接口进行参数加密，有以下优势。 请求的唯一性：计算出的签名是唯一的，可以用来验证。 参数的可变...