qq_38738033的博客

高安全背景：接口请求与参数暴露，重要api返回数据明文，登录请求安全，代码层数据安全等授权码sign算法登录场景access_token算法access_token唯一性支持api一次请求支持如何做？基于https进行，采用AES加密（个人所好），基本参数放header，设置常规参数，请求参数，请求参数对称加密params,包含sign不可逆加密sign(唯一，有效，完整),结合时间戳，生成sign的唯一，记录sign并设置过期（使用的唯一：是否已记录）access_t.

直接打开链接即可（苹果请用自带的浏览器打开）苹果方式1：应用id的urlitms-apps://itunes.apple.com/app/id 1142110895苹果方式2：ipa在线下载安装（itms-services）1、ipa的下载地址放到plist的文件中（plist格式见下文）2、plist的链接要求一定是https的，而且必须是公网ssl，自签名及免费的https不可用。3、链接格式要求一定是符合苹果规范的，itms-services://?action=downlo