API 接口應該如何設計？如何保證安全？如何簽名？如何防重？

問題簡介 在實際的業務中，難免會跟第三方系統進行數據的交互與傳遞，那麼如何保證數據在傳輸過程中的安全呢（防竊取）？除了https的協議之外，能不能加上通用的一套算法以及規範來保證傳輸的安全性呢？ 一、token 簡介 Token：訪問令牌access token, 用於接口中, 用於標識接口調用者的身份、憑證，減少用戶名和密碼的傳輸次數 。一般情況下客戶端(接口調用方)需要先向服務器端申請一個接口

>>阅读原文<<