App開放接口api安全性—Token簽名sign的設計與實現

前言        在app開放接口api的設計中，避免不了的就是安全性問題，由於大多數接口涉及到用戶的我的信息以及一些敏感的數據，因此對這些接口須要進行身份的認證，那麼這就須要用戶提供一些信息，好比用戶名密碼等，可是爲了安全起見讓用戶暴露的明文密碼次數越少越好，咱們通常在web項目中，大多數採用保存的session中，而後在存一份到cookie中，來保持用戶的回話有效性。可是在app提供的開放接

>>阅读原文<<