1、设计的每个功能点都是可追踪的
2、多API有相关性,需要设置一个会话ID,比如时间戳。
如:客户端调用接口A获取随机数1,然后客户端生成随机数2,使用随机数1和随机数2计算出会话密钥,并加密随机数1
客户端调用接口B确认会话密钥是否正确
问题:需要设置一个会话ID,保证接口A和接口B的一致性