App开放接口api安全性—Token签名sign的设计与实现

前言        在app开放接口api的设计中，避免不了的就是安全性问题，由于大多数接口涉及到用户的我的信息以及一些敏感的数据，因此对这些接口须要进行身份的认证，那么这就须要用户提供一些信息，好比用户名密码等，可是为了安全起见让用户暴露的明文密码次数越少越好，咱们通常在web项目中，大多数采用保存的session中，而后在存一份到cookie中，来保持用户的回话有效性。可是在app提供的开放接

>>阅读原文<<