0. TPshop1.2.8版本起，登录后的所有操作加了token参数验证，并且可以在BaseController设置token超时时间

1.TPshop APP 所有接口必须统一签名，签名不通过所有接口不能调用。(除 获取服务器时间， 缩略图 等不关紧要接口...)

2.APP端签名写在所有接口请求统一口， 写一遍供所有接口调用。

3.签名秘钥必须保证不被泄露

所有api 接口必须通过签名验证,  签名验证不通过, 所有事情都不能做, 首先跟服务器端程序员双方协定一个秘钥, 这个秘钥两边一致

签名方式看如下例子:

例如调用用户登录接口需要签名才能用

http://www.tpshop.com/index.php?m=Api&c=User&a=login

 参数列表

文章未显示完整，要查看完整内容，请购买正版