使用https后是否有必要对所有参数进行签名

Question

发现微信,支付宝的接口对url里的所有参数进行了签名, 在https下是否有必要这么做?

我设想的是,在https下,已能保证数据的完整性,我只需对其中一个参数进行签名即可,比如timestamp,后端通过timestamp和sign就能判断request的合法性了.

Answer 1

你说的这些，跟 https 完全没有关系。是否需要签名，也跟 https 完全没有关系。