接口签名校验方法

通过密钥对请求参数做不可逆的哈希运算，加上时间戳和随机数，让每个请求都携带只有你和调用方知道的“指纹”，服务端验证指纹合法才放行，这套机制能拦截绝大多数伪造请求、重放攻击和参数篡改，是接口安全的第一道闸门，接口被恶意调用的本质，是缺一道“认人”的工序你有没有遇到过这种情况：搞了一场线上活动，结果接口被脚本刷了几……