App 开放接口api安全性—Token签名sign的设计与实现