Android数据传输增加签名认证（防止数据被篡改）

      我们开发的客户端项目，跟服务器通信的时候，一般都是HTTP明文的形式进行的，这样的数据很容易被别人截取，如果被截取的信息是比较敏感的数据，并且数据没有进行加密，被随意的篡改成，那后果不堪设想。还好，目前来说有比较好的签名算法，下面是PHP版本的（微信数据验证就是用下面的方法）：

      算法的原理是这样的：假设我们请求的网址是http://xxxx.com，要传过去的数据是username=bb, action=buy, gid=10这三个购买逻辑的参数，我们该如何对这个数据进行签名呢？首先，我们客户端要有一个跟服务器相同的key(密钥)，key是打死都不能告诉别人的！用这个key我们生成一个sign(签名)，签名算法是：

sign = md5("username="+bb+"&"+"action="+buy+"&gid="+10"+key)

然后我们把username,action,gid,sign一同传过去，服务器那边进行解析我们传过去的参数，然后用上面相同的算法，生成sign_new，跟我们传过去的sign进行对比，如果相同，说明数据没有被篡改，如果不同，说明数据被改动过，不合法，该操作被拒绝