用小程序调用API的时候，APP id和APP secret放在URL进行调用，在V2后使用MD5加
迅睿框架 更新 2021-12-07 16:08:16
会飞的润土
会飞的润土
用小程序调用API的时候，APP id和APP secret放在URL进行调用，在V2后使用MD5加密了。
那么像这种API url: index.php?s=news&c=show&id=1&api_call_function=module_show&appid=[appid]&appsecret=[appsecret]&v2，id跟secret都暴露在URL上了，我想对这种URL进行POST请求，而id跟secret放到header里，再在程序里进行验证，这样就不会明文暴露在URL，而且还能自己做验证。如果在前端做MD5的加密，其实是可以破解的，所以有什么好的办法确保API的请求是可信的？
