今天看到百川大模型的接口文档 https://platform.baichuan-ai.com/docs/api 中要求对请求内容和时间戳进行签名,想到前几天在 V2EX 看到的帖子吐槽腾讯大模型 API 的签名( https:///t/975832 )。 而我们去看 OpenAI 等公司提供的 API ,是不需要这种签名的。 所以想讨论一下,在 HTTPS 时代这种签名是否还有必要?还是一种思维惯性? 我的理解:在 HTTPS 之前,这样的签名可以有效防止请求内容被篡改,是很有必要的,但现在 HTTPS 普及了,这里的好处并不存在了。另一点是重放攻击,我了解不多,请懂的朋友讲讲。 签名, 必要, 请求, openai