持之以恒

对称加密，非对称加密。数字摘要

总结：我们写过很多接口，有没有想想接口的安全性呢？jwt,openid 侧重 于 认证（就是用户是谁），OAuth2 侧重于授权（就是说这个东西是否有权限访问），接口签名呢 侧重于安全请求来源(身份)是否合法？请求参数被篡改？请求的唯一性(不可复制)           签名介绍： AccessKey&SecretKey （开放平台）请求身份为开发者分配AccessKey（开发者标识...

刚刚工作2~3年，我们搞java或是php(这里省略很多语言)开发年轻人，前几年开发的时候总会碰到一些和第三方对接的任务，例如第三方交易的支付宝、微信(心累，文档里面有很多排序和参数大小写错误的问题)，再或是聊天软件的融云、环信，再或是地图的高德等。 他们虽然说大部分功能都提供SDK，简化接入者的工作量，让接入者只关系调用(自己只需要组织业务)，不需要太过关心安全方面的问题，但是有些功能(接口)还