首先，并不是为了增加sign被猜出来的难度。 timestamp+nonce主要是为了防止重放攻击。 攻击者可能截获请求，然后反复发送请求(注意，并不是篡改)，这时服务端校验签名是能够校验通过的。 服务端为了防止
微wx笑2019-09-25【常见问题】阅读数 536评论数 0
