api 接口无参数是否需要签名

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 258 天前的主题，其中的信息可能已经有所发展或是发生改变。

如果说一个接口是有参数，那么按照时间戳，随机数，请求参数去签名，和后端一致才允许继续是常见的，那么如果一个接口不需要任何参数，那么还有必要签名吗？

tips: 在做一个签名拦截器的 start 想做的公共一 https://github.com/BingChunMoLi/quick/tree/develop

2 条回复 ? 2023-08-29 21:10:17 +08:00

cccer

258 天前

需要吧，对时间戳和随机数签名，不签名需要单独去适配这些不需要签名的接口并留下安全隐患。

yinmin

258 天前

需要的。有时间戳能防止重放攻击。