前台 PHP (或 js),api 端 Python 的接口签名验证

[stopkidding]

目前项目已经在正常运行了,api 接口恶意滥用问题未解决,

在设计签名验证的时候，请注意要满足以下几点： • 可变性：每次的签名必须是不一样的。 • 时效性：每次请求的时效，过期作废等。 • 唯一性：每次的签名是唯一的。 • 完整性：能够对传入数据进行验证，防止篡改。

vx: xxxianlv

[qzhai]

啊？ php 已经是前台了？