iOS 移动端接口加密流程（包含单点登录和失效时间）

最近换了工作，新公司的一套面试题是关于移动端接口加密流程，当时根据面试题画出了大概的 UML 类图，但是还有很多考虑不周的情况。接触到代码后仔细研究看了一下数据请求逻辑，感觉还是有必要总结一下加深理解。

• 为了数据安全，大多数没有使用 https 的公司都会选择 token 来提高数据请求的安全性，token 的生成方法也不尽相同，只要保证唯一性就行，最好是后台管理 token，由后台生成并返回前端保存。

上送参数

• 所有接口都需要携带当前的的版本号和平台

• iOS端和安卓端分配不同的 app_id、private_key。每次通信是除了上述要上送的数据外，还要上送 timestamp、app_id、private_key、rand、sign。见下表：

如：iOS 端

作者：Alger_梁
链接：https://www.jianshu.com/p/fe3c2931ed53
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。