api中的动态参数的原理是什么?如何生成以及服务器验证的原理?

Question

api中的随机参数是在哪生成的?
一般这种该去学些啥知识?求指条道路 ,或相关知识

我看别请求的api有一串很长的参数,不知道是啥加密还是怎样随机生成的?而且还有时效性!!!这玩意有哪些文章能介绍下啥原理

Answer 1

我猜你说的是 签名在 api 中 签名(sign) 是一种防止篡改参数.重放攻击的手段.更多的安全性问题 我也没有很好的文章推荐, 建议自行 google , 关键词 api 安全