为什么一般HTTP REST的接口都有API KEY跟API SECRET KEY两个key?


比如 百度语音, face++, http rest方式接入的话, 都有api key跟api secert key两个, 分别用来做什么用呢?

http api设计 rest

KAORU薰 9 years, 3 months ago

一个是账号,一个是密码,账号可以暴露给前端或客户端,而密码一般是后台做接口用的。

女神凌波丽 answered 9 years, 3 months ago

为了安全,确认当前请求是合法的,secert key是不向外公开的,用其加入各个请求参数和api key,组合成一个字符串,然后做摘要运算,生成的摘要一起发送给请求服务器,这样服务器端验证当前摘要是否合法,可以得知当前api key对应的secert key是否合法了。

糖果店老板 answered 9 years, 3 months ago

Your Answer