使用场景 公司运行的App 登陆-验证码短信接口,遭到大量的恶意攻击.处于安全的考虑,需要客户端api目前的一些接口加上验证签名的功能,以提高安全性. 现行的App之前也有过签名的秘钥在,后来出于性能考虑,验签功能并没有用上.所以并不是所有的接口都需要验签,只需要要在需要的接口及时加入验签功能即可. 实现步骤 我们运行的api项目,是基于Spring Cloud的一个项目,所以都是基于Spring Boot 的,版本是1.5.3 1.先定义一个注解,我们只需要对需要验签的接口加上注解即可. @R…