App开放接口API安全性—Token签名sign的设计与实现

在app开放接口API的设计中，避免不了的就是安全性问题。html   1、https协议redis 对于一些敏感的API接口，须要使用https协议。算法 https是在http超文本传输协议加入SSL层，它在网络间通讯是加密的，因此须要加密证书。缓存   2、签名设计安全 原理：用户登陆后向服务器提供用户认证信息（如帐户和密码），服务器认证完后给客户端返回一个Token令牌，用户再次获取信息时

>>阅读原文<<