关于webapi加密

Question

Token是通过某种算法得出的一个字符串，和请求数据相关，服务器用同样算法得出另一个token，进行比对。两者相同才是有效请求。如果别人知道加密算法啦，是不是就不安全啦？