ios - 要写一个类似支付宝的支付sdk，在安全性上有什么要注意的地方吗

Question

密钥怎么读取、需要混淆吗、怎么防止后台收到的请求被篡改、需要应用加固吗，跪求大神

Answer 1

密钥和SDK分离，不同的客户使用不同的秘钥，对请求的数据签名防止篡改