API接口簽名認證細節

接口安全問題 請求身份是否合法？ 請求參數是否被篡改？ 請求是否唯一？ AccessKey&SecretKey （開放平臺） 請求身份 爲開發者分配AccessKey（開發者標識，確保唯一）和SecretKey（用於接口加密，確保不易被窮舉，生成算法不易被猜測）。 防止篡改 參數簽名 按照請求參數名的字母升序排列非空請求參數（包含AccessKey），使用URL鍵值對的格式（即key1=value

>>阅读原文<<