php - 關於介面 sign 被破解的可能性猜想

Question

雷雷

Answer 1

只要你的token不被洩露，此方法不會有問題。
更保密一點的方案是加上timestamp，例如大於600秒之外的請求全部無效。

Answer 2

再加上 app_id 和 app_secret 吧，app_secret 是保密的

Answer 3

如果請求者IP相對固定的話，可以再加個IP白名單，對IP進行校驗。