编写安全的API接口

HTTPS接口参数加密签名设计思路

数名	类型	必选	描述
_appid	string	是	调用方身份ID，接口提供方用此来识别调不同的调用者，该参数是API基本规范的一部分，请详见API公共规范。
_sign	string	是	一次接口调用的签名值，服务器端 “防止 伪装请求/防篡改/ 防重发” 识别的重要依据。
_timestamp	Int	是	时间戳（long Timestamp = DateTime.Now.Ticks;）

签名算法过程：

1、对除签名外的所有请求参数按key做的升序排列,value无需编码。

例如：有c=3,b=2,a=1 三个参，另加上时间戳后， 按key排序后为：a=1，b=2，c=3，_timestamp=12345678。

2、把参数名和参数值连接成字符串，得到拼装字符：a1b2c3_timestamp12345678

3、用申请到的appkey 连接到接拼装字符串头部和尾部，然后进行32位MD5加密，最后将到得MD5加密摘要转化成大写。

示例：假设appkey=test，md5(testa1b2c3_timestamp12345678test)，取得MD5摘要值 C5F3EB5D7DC2748AED89E90AF00081E6 。

4、可以使用HTTPS协议让安全性达到一个新的级别。