报文完整性验证方案

传输安全除了加密，还必须做完整性校验，加密解决“别人看不到”，完整性校验解决“别人改没改”，少了后者，攻击者可能篡改报文、重放请求，甚至让业务系统执行错误指令，很多团队把HTTPS证书一挂就放心,等出问题才发现，通道加密了，但数据在网关、队列、日志、下游服务里被改，传输安全不是“加密”一个动作，而是一组控制：机……