apikey、apisecret在api请求中的使用

场景 提供的api接口须要验证使用者身份的合法性 流程 由api使用者(简称用户端)向api提供者(服务端)申请一组public key/secret key 用户端在调用接口请求时，携带上data、public key、salt、由data salt secret key 生成的摘要(可使用sha一、md5等摘要算法)，经过api接口发送给服务端 服务端根据public key在DB中搜索到对应

>>阅读原文<<