但在当初不普及 https 的网络年代，抓包的方式很容易捕获传输数据，特别是像密码这样的数据。
先说一下以前乃至现在比较常规的登录方式吧。
无非就是客户端/web 输入 username 和 MD5(password) ,然后 post 的方式提交到服务器，尽管 password 使用了 MD5 函数，但是结果还是不变的，只要密码没有被修改，这个值是不会变的，别人盗取了这部分数据依旧可以模拟你的登录。
但，如果流程这个环节使用签名的方式，就不一样了。
让客户端设置一个当前时间戳 timestamp , 登录时将 username + timestamp 则为明文 P，然后用 MD5(password) 为签名秘钥 S,得出 sign = HASH(P+S)。
传输的过程中仅将 username, timestamp , sign 提交到服务器，那么即时明文状态下被抓包，对方也无法得出关键数据 password or MD5(password),而且服务端可以根据 timestamp 计算时间差，比如 5 秒内有效，使得监听者在超过时效范围内无法通过重放请求实现登录。
这个就是单纯的签名流程在现在的开放平台上(openapi)应用非常广，理论上当时就应该有，可是为什么在 http 流行的网络年代没有被应用在登录流程上。
password, TIMESTAMP, md5, username
