signaturenonce是liblibai api防重放攻击的关键令牌，为每次请求生成唯一、单次有效的uuid v4随机字符串（需移除短横线），服务端缓存10分钟内已用nonce，重复即拒收。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
SignatureNonce在LiblibAI API中有什么用
当你调用LiblibAI API时，服务器必须能区分这是你发起的全新请求，而不是网络重传、代理缓存或恶意重放的旧请求——SignatureNonce就是解决这个问题的关键防重放令牌。
它本质是一个单次有效的随机字符串，作用不是加密，而是让每次请求在签名层面具备唯一性。没有它，攻击者截获一次合法请求后，只需反复发送相同URL就能无限刷图、耗尽你的积分，甚至触发风控封禁。
如何生成合法的SignatureNonce
必须使用UUID v4标准生成，并且【移除所有短横线】。例如原始UUID为123e4567-e89b-12d3-a456-426614174000，则合法nonce是123e4567e89b12d3a456426614174000。
Python中直接用str(uuid.uuid4()).replace('-', '')即可，不要手动拼接数字或用时间戳代替——UUID v4的密码学随机性是防碰撞的前提，自定义字符串会导致签名被拒绝。
注意：重复使用同一个nonce会触发风控拦截，哪怕只用两次。服务器端会缓存最近10分钟内用过的nonce，再次出现即返回401错误。
为什么不能用时间戳或计数器代替
时间戳精度不够：毫秒级时间戳在高并发下极易重复，尤其当脚本批量发起请求时，多个线程可能在同一毫秒内执行；
计数器不可靠：服务端无法同步你的本地计数状态，重启脚本或分布式部署时必然冲突；
UUID v4是唯一经过验证的方案：它由122位随机比特构成，理论碰撞概率低于2⁻¹²²，实际可视为全局唯一。LiblibAI强制要求此格式，不是为了增加开发难度，而是堵死重放攻击的所有路径。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
