摘要：
简介应用基于HTTP POST或HTTP GET请求发送Open API调用请求时，为了确保应用与百度REST服务器之间的安全通信，防止Secret Key盗用、数据篡改等恶意攻击行为，百度REST服务器使用了参数签名机制。应用在调用百度Open API之前，需要为其所有请求参数计算一个MD5签名，并追加到请求参数中，参数名为“sign”。百度REST服务器在接收到请求时会重新计算签名，并判断其值是否与应用传递过来的sign参数值一致，以此判定当前Open API调用请求是否是被第三者伪造或篡改。应用在调用Open API之前需要通过百度OAuth2.0服务获得用户或平台的授权，获取到授权后将 阅读全文