Java实现URI参数签名算法，确保应用与REST服务器之间的安全通讯，防止Secret Key盗用、数据篡改等恶意攻击行为

简介 应用基于HTTP POST或HTTP GET请求发送Open API调用请求时，为了确保应用与REST服务器之间的安全通讯，防止Secret Key盗用、数据篡改等恶意攻击行为，REST服务器使用了参数签名机制。应用在调用Open API以前，须要为其全部请求参数计算一个MD5签名，并追加到请求参数中，参数名为“sign”。REST服务器在接收到请求时会从新计算签名，并判断其值是否与应用传递

>>阅读原文<<