【信息安全】敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了...

【信息安全】敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

────────── 链接信息 ──────────
🔗 论坛链接: www.v2ex.com
📎 访问地址: https://www.v2ex.com/t/1126288
─────────────────────────────