接口安全策略——简略

请求接口的时候传输服务器当前时间以及时间+其他字符串经过加密生成的密钥。

验证的时候，首先判断时间是否过期（一般5分钟，两个服务器时间可能有差异），其次判断密钥是否相等。过期时间是为了防止黑客试出密钥规则。