关于 H5 使用token+sign 验证的一点疑惑

Question

token+sign 如果在服务端sign的生成算法肯定不用担心泄露问题，但是如果H5端调用api,生成的sign的算法在客户端完全暴露，有什么好的方案解决嘛？