股票程序化交易接口 免费☽开放API接口安全问题介绍 ☽2.1.1 什么是非对称加密 ☽例如:A公司对外提供了一个客户下订单的接口,该接口共有两个参数,产品编码,和购买数量,产品编码可以确定客户购买的产品信息。考虑到数据被篡改的风险,A公司可以加入一个MD5摘要参数。并规定调用接口方,按照产品编码加上购买数量进行MD5 摘要。如下: ☽针对开放API平台存在的上述安全问题,我们分别可以使用非对称加密,MD5摘要,以及令牌机制进行预防和阻击。