App开放接口API安全性—Token签名sign的设计与实现