API 接口应该如何设计？如何保证安全？如何签名？如何防重？

问题简介 在实际的业务中，难免会跟第三方系统进行数据的交互与传递，那么如何保证数据在传输过程中的安全呢（防窃取）？除了https的协议之外，能不能加上通用的一套算法以及规范来保证传输的安全性呢？ 一、token 简介 Token：访问令牌access token, 用于接口中, 用于标识接口调用者的身份、凭证，减少用户名和密码的传输次数 。一般情况下客户端(接口调用方)需要先向服务器端申请一个接口

>>阅读原文<<