加上带时间戳的签名验证，只要签名密钥保密，就是安全的
【 在 iwannabe 的大作中提到: 】
: 比如我在本地起一个前端，连接生产的后端，这样就可以实现一些原来系统不提供的功能尤其是开源的代码，怎么防止这种情况发生呢 ...
--
FROM 163.125.230.*