@ydq419453527 服气

@njwangchuan 我这个主要不是给客服端请求，是给其他机器提供的后台服务

@codeyung JWTJsonwebtoken 看起来不错，研究下

@flyingghost 好的，感谢回答，会考虑用 HTTPS

@ipwx 有什么好轮子推荐吗？

@timothyqiu 感谢，我研究下。

@xrlin jwt 是啥，我研究下。感谢，另外 HTTPS 这个感觉这里没必要，提供的接口没有太多敏感逻辑，只要是一些公共的 curd

@lightening 其实是内网服务，公司内部调用，不做签名问题也不大。主要防篡改和重放攻击

@jameslan 不是放前端，后端发请求，private 参与哈希，将 sign 传过来。我纠结的是 restful 后到底哪些参数要进行签名

@sunjourney 不是前端，给后台调用的，所以安全设计考虑好是有必要的，主要防止篡改和重放攻击

@hcymk2 是的，主要防篡改，因为业务原因是直接通过 IP 请求，就没上 HTTPS。而且也不需要用户认证逻辑，想着直接走 HTTP 方便点

@BOYPT 那 POST 的时候也是整个 URL+POST 参数一起签名？

@chinvo 嗯我也想过 get 不进行签名，其实服务也是在内网，理论上比较安全。因为主要是一些服务接口，没有登录体系，给后台调用的。basic authentication 就觉得没必要了。

@owt5008137 嗯好像也对

@domty RPC 还没有用过，我先了解下，感谢

@p2pCoder 主要是底层工具，比如图像处理、远端 ip 获取、网络请求等等，每个项目的业务逻辑各自处理。

@owt5008137 公共类库一样可以控制啊，我每次更新到每个项目的机器上就好啦

nodejs，php，java，asp.net, go, python 这些你都可以用的啊，千万不要用 c 啊！
不要自己坑自己

@hantsy 销户可以完全提出来，租房或者大修房屋也可使用，每个月提一定百分比