服务器端数据合法性验证：签名sign和口令token原理

有时候，你也许会想：

我写的接口，那别人要是知道url，并且知道其需要的数据结构和逻辑，那不是都可以访问了？

甚至是，客户点传递过来的数据，是不是被恶意修改了？

这时，我们可能需要“验证”一下。比如：登录验证，只有登录以后才能来到后台。

这里给出几种【验证】方式，大神勿喷：

1：sign验证法：

这种验证方式，一般过程是：

第一：给你一个【私钥】[app_secret] 和[app_id]

第二：你要提交的所有数据都需要提供sign签名。

第三：sign签名的获取方式。

例如：给用户id为99的人增加100积分：

$app_id = 'Te001';
$secret = 'e10adc3949ba59abbe56e057f20f883e';

$url = 'http://127.0.0.1/test/apiDataCheck';
$post = array(
    'user_id' => 99,
    'p