基於token的API接口鑑權驗籤機制

背景 Leader：現在組內新建系統的API網關，你設計時要充分考慮接口的安全，防止被篡改和暴力攻擊。 Coder：好的，安全方面我們是有充分考慮的，通過驗籤防止入參被篡改，結合時間戳防止暴力攻擊。 知識儲備 基於Token的鑑權方式是無狀態的，服務端不再需要存儲Session信息，是分佈式系統的主要鑑權方案。 1、開發者認證 開發者認證也就是登錄校驗，網關校驗用户上送的appId和a