api接口安全方案

app接口安全方案： https代替http尽可能避免在网络传输过程当中的数据泄露后端 主要包括受限资源的受权:当前系统的token机制安全 防止抓包进行数据篡改:url验签；客户端将全部请求参数（附加时间戳）按必定规则排序后进行不可逆加密（md5）生成签名sign一块儿传给服务端，后端接到请求后按照相同规则取出参数生成sign和客户端传过来的做比较，若是不同，则请求无效；网络 防止抓包后恶意攻击

>>阅读原文<<