ios - 要写一个类似支付宝的支付sdk，在安全性上有什么要注意的地方吗

Question

密钥怎么读取、需要混淆吗、怎么防止后台收到的请求被篡改、需要应用加固吗，跪求大神

Answer 1

金鑰和SDK分離，不同的客戶使用不同的秘鑰，對請求的資料簽章防止篡改