一种简单的REST API接口加密实现，只允许自己的产品调用后台，防止接口被刷

在项目上线后，后台接口很容易通过抓包工具看到， 难免被人为构造恶意请求攻击我们的系统，相信大家都或多或少都遇到过短信验证码被刷、疯狂留言灌水、数据被恶意爬取等问题，这种直接抓接口然后写个循环调用的行为门槛极低，本文重点提供一种提高安全门槛的方法供大家参考。

1.实现思路:
客户端通过将本地时间戳client_time_sign加密传给后台，后台通过解密后和服务端时间server_time进行对比，在有效时间范围内的话则说明是有效请求2.改造点:
老接口请求方式: http://www.abc123.com/getUserInfo?id=1
新接口请求方式: http://www.abc123.com/getUserInfo?id=1&client_time_sign=MEejo6tNI0aVlRrcKdOqDZAf
原来老接口抓到URL地址后可以任意调用，新接口URL地址调用过一次后，第二次再调用会提示请求非法，即使抓到了也不能重复发起请求。