好多 API 比如各类客户端请求的，开发的 API 都要用 URL 或 BODY 内容进行签名然后一块进行提交，但是感觉像是多此一举的东西，随便抓包都能抓下来签名方式，解包也能看到密钥，还提高了对接复杂度，至于传输安全用 https 就可以了吧