https://grer.cn/tags/api-%E5%AE%89%E5%85%A8/ Recent content in API 安全 on 故人笔记 - 甲拉古日的自留地 Hugo zh-CN 川公网安备51343702000108号 | 蜀ICP备2021023818号-2 | 萌ICP备20223334号 © 2026 甲拉古日 Sat, 07 Nov 2026 16:38:00 +0800 https://grer.cn/blog/api-signature-replay/ Sat, 07 Nov 2026 16:38:00 +0800 https://grer.cn/blog/api-signature-replay/ Go 复现 API 签名的三支柱：TTL=2W+δ 缝隙逐秒扫出、未编码换行让待签串撞车、恒定时间比较测不出差别。