H5 与 API 接口交互，有什么比较好的安全方案

[wangmeixin]

H5 这边签名什么的啥都藏不住啊

[TomatoYuyuko]

不知道你说的签名指的是那种，上 https、数据上 rsa 加密，方案很多啊。

[wangmeixin]

@TomatoYuyuko 没的 https, 上签名，签名算法会暴露啊。

[TomatoYuyuko]

@wangmeixin #2 rsa 了解一下，放前端的东西都会暴露，只能加大破解的成本，没有绝对的安全

[66beta]

HTTPS 都被劫持了，还想加密的事情干嘛

[letitbesqzr]

估计是想保证后台接口的安全，加大非法用户调试的难度吧。。

几乎无解，加 sign 签名也只是加大别人读 js 的时间而已。