如何保证向业务服务器申请uploadToken调用端的合法身份？

Question

如何保证向业务服务器申请uploadToken调用者的合法身份？

Answer 1

这个应该是属于你业务端和客户端内部数据的通信安全问题。

就比如你平时客户端和服务端怎么做安全通信的（假设你客户端登录验证密码，不可能用明文吧）

怎么验证客户请求有效，可以服务端加个验证参数和接口之类的，

通信之间的安全，可以给你的客户端颁发密钥，你服务端可以给token加个密，客户端再用密钥解密这样的。