签名核心解决两个问题： 1. 请求是否合法：是否是我规定的那个人 2. 请求是否被篡改：是否被第三方劫持并篡改参数 3. 防止重复请求（防重放）：是否重复请求

之前看到一篇文章《八年phper的高级工程师面试之路》，然后最近我也在面试，面了有百度、360、滴滴、小米、微博、58赶集、搜狗、瓜子二手车等公司，最后也进了心仪的公司，面试过程中学到了很多东西，所以也想和大家分享一下，虽然我的工作经验才3年左右。 注：下面题目的答案只是我思考…