对外提供开放接口、App后端接口、跨服务对接接口，行业统一标准方案就是 AppKey + AppSecret 接口签名机制。 在前后端分离、移动端App、第三方服务对接、开放API接口、微服务间接口调用场景中，单纯的Token、JWT只能完成身份认证，无法解决接口传输安全问题。