针对C端接口，app未登录也可以查询数据的需求点；从安全角度上仍然需要进行校验：

方案一：

后期http 修改为 https；

方案二：

Aop切面需要的接口；客户端和后端都执行以下规则：

1.客户端请求参数 新增 当前时间；

2.客户端请求参数 新增  所有请求参数倒序后Md5的值；  （此处可以约定参数个数、正序或倒序、md5次数）

3.后端获取入参后，判断当前时间，相差10s以上过滤；

4.去除 md5参数后的其他参数 按照规则 获取md5值 与 入参md5比较，不相同过滤；