接口的安全性

为确保接口的安全性，我们采用了MD5验签和IP白名单控制。

MD5验签

极速模式签名：

    sign = md5(encodeURIComponent(base64(代码))+AppSecret)

交互模式签名：

    sign = md5(AppId+AppSecret)

签名过程一定要放在服务端完成， 切记不可在前端暴露AppSecret，一旦暴露AppSecret可以导致他人冒用而消耗您的费用。 如不小心泄露请立即前往后台重新生成新的AppSecret。

IP白名单

IP白名单设置默认为空， 不限制IP访问。 请在您的产品完成后一定要设置IP白名单进一步保护接口的安全性。

SSL安全性

本接口支持https访问， 使用https可以进一步加强安全性，但使用https可能会带来一定的网络速度损耗。 鉴于本接口用途一般不涉及隐私、资金等，安全等级上只要保证他人无法通过非法手段消耗您的余额即可。 MD5验签和IP白名单双重验证已经提供了满足需求的安全性。

我们仍然提供SSL访问安全性，确保您在需要的时候可以使用它。 使用方法很简单，只要在接口访问处将 http:// 换成 https://, ws:// 换成 wss://