发现阿里云市场里很多 api 都是 http 的,而不是 https

[azev]

然后又需要传递 appcode 参数,那岂不是很容易就被人抓包盗用了? 虽然 https 也不保险 但至少能挡住一批啊

[niboy]

不传 security code 的吧

[azev]

@niboy
貌似没有 security code 这个东西吧?
我看到的例子基本都是这样的
curl -i -X POST 'http://showapifc.market.alicloudapi.com/xxx' -H 'Authorization:APPCODE 你自己的 AppCode' --data 'text=......'

注意其中的 appcode

[niboy]

数据市场现已支持两种 API 调用方式，一种为 APPCODE 简单身份认证模式，另一种为 AppKey&AppSecret 签名认证模式。推荐使用 APPCODE 模式，简单易用。如果你对安全有更高要求，则可以继续采用 AppKey&AppSecret 签名认证模式。