什么是签名？服务器和APP之间的API接口和数据怎么保证安全

apk签名相当于程序的身份识别代码。

apk签名用于程序编译打包之后，手机在运行程序之前会先去验证程序的签名（可以看作类似于我们电脑上常说的md5）是否合法，只有通过了验证的文件才会被运行，所以签名软件的作用的让文件通过手机的验证为合法，不同的手机、系统是对应不同的签名的。

进行加密通讯防止API外部调用

服务器端与客户端各自会存储一个TOKEN,这个TOKEN我们为了防止反编译是用C语言来写的一个文件并做了加壳和混淆处理。

在客户端访问服务器API任何一个接口的时候，客户端需要带上一个特殊字段，这个字段就是签名signature，签名的生成方式为：

访问的接口名+时间戳+加密TOKEN 进行整体MD5,并且客户端将本地的时间戳作为明文参数提交到服务器

服务器首先会验证这两个参数：验证时间戳，如果时间误差与服务器超过正负一分钟，服务器会拒绝访问(防止被抓包重复请求服务器，正负一分钟是防止时间误差，参数可调整)，

然后服务器会根据请求的API地址和提交过来的时间戳再加上本地存储的token按照MD5重新生成一个签名，并比对签名，签名一致才会通过服务器的验证，进入到下一步的API逻辑

开发一个完整app需要掌握哪些知识

1、前期需求规划与信息——你需要制定出一个完整的需求文档，功能文档，流程图，时序图。

2、交互设计、UI设计——设计出基本且完善的原型图和app基础的交互设计效果，之后再根据这些设计出完整的UI界面并学会切图，一些需要做自适应的素材需要做点9patch。 这里还需要你懂得px，pt和dp之间的换算，屏幕密度的换算和相互之间的系数，以便你的app能完美适应不同分辨率设备。其中交互设计需要你懂得很多人机操作的技巧经验，掌握Axure等交互工具的使用，UI设计需要你掌握Photoshop和Illustrator等操作。

3、使用ADT之类的开发环境进行app软件开发，你最基本的也得掌握java语言，熟悉android环境和机制。

4、如果不是单机版的app，需要用到服务器，那你还得掌握WebService相关知识和开发语

言，常用的有ASPNet，PHP，JSP等。

5、熟悉并能开发数据库。

6、某些功能需要做算法，这还需要一定得专业知识，尤其是数学基础。

7、熟悉API接口开发，这里包括你自行开发API的能力以及调用第三方API的经验。

8、熟悉TCP/IP，socket等网络协议和相关知识。

9、熟练掌握App发布的流程，真机调试技巧，证书，打包，上架。 App开发其实不一定适合一个人搞，太费劲，除非是一个单机版的小应用，或者利用现成的app开发简单的第三方应用，否则还是让一个团队来完成各自擅长的领域。

我们知道API其实就是应用程序编程接口，可以把它理解为是一种通道，用来和不同软件系统间进行通信，本质上它是预先定义的函数。API有很多种形式，最为常见的就是以HTTP协议来提供服务（如：RESTful），只要符合规范就可正常使用。现在各类企业在信息化这块都会用到第三方提供的API，也会提供API给第三方调用，因此设计API也是需要慎重的。

具体该如何开发设计一个良好的API接口呢？

明确功能

在设计之初就需要将API详细功能整理出来，按业务功能点或模块来划分，明确此API需要提供哪些功能。

代码逻辑清晰

保持代码整洁性，增加必要的注释，接口确保功能单一，如果一个接口需要复杂的业务逻辑，建议拆分成多个接口或者将功能独立封装成公共方法，避免接口里代码过多，不利于后期人员维护和后期迭代。

必要的安全校验机制

目前Web应用很容易遭遇数据窃取、篡改、非法提交、重复请求等安全问题，API的安全校验机制是必不可少的。常用解决方案就是采用数字签名形式，将每个HTTP请求都加上签名，服务器端校验签名合法性来保证请求是否合法。

日志记录

为便于及时定位问题，日志是必不可少的。

降低耦合度

一个良好的API应该是越简单越好，如果API间业务耦合度过高很容易因某块代码异常导致相关API的不可用，尽可能避免API间的复杂调用关系。

返回有意义的状态码

API返回数据中要携带状态码数据，比如200代表请求正常，500代表服务器内部错误等。返回通用的状态码有利于问题定位，比如可参考以下状态码：

开发文档

既然API是提供给第三方或内部使用的，那开发文档是必不可少的，否则他人不知道如何调用。一个良好的API开发文档应包含以下元素：

1、当前API架构模式讲解、开发工具及版本、系统依懒等环境信息；

2、当前API提供哪些功能；

3、API模块间的依懒关系；

4、调用规则、注意事项；

5、部署注意事项等。

一个好的API必然是易使用，易看懂，易扩展，难误用，安全性高，功能强大的API。要做到上面几点并不容易，但是我们应当遵从上述原则结合业务本身合理的划分设计API