API鉴权验签

API鉴权验签是一种保护API接口安全的方法，它通过在请求中添加一个签名，来验证请求的合法性。这个签名是由请求参数、密钥和一些固定值（如时间戳）按照一定规则计算得出的。服务器接收到请求后，会使用相同的规则重新计算签名，并与请求中的签名进行比对。如果两者一致，说明请求是合法的，服务器会处理请求并返回结果；否则，服务器会拒绝请求。这种方法可以有效防止恶意攻击者伪造请求，保障API接口的安全。