@rekulas 你怎么拿得到？这里讨论的都不是客户端 API ，是服务器端的

@me1onsoda 你就当这个 key 是无法被列举出来的 user_id 就行

@me1onsoda 还是看下题目吧,这里说的是 api-key ,key 压根不用于加密,明文传递 key 用于确认身份的.

@ashong 就是没了，所以才有这么多人关注

@liuguang 不签名用 key 也可以.
这个问题的关键在于 HTTPS 链路上可不可以明文传递 key

@brader

你不需要什么抓包工具啊,api 文档公开网上随便下.
你的破解难度就在于怎么获取到一个有效的 api key .
你能拿到一个有效的 key,不管有没有签名都一样能用,最多就是要照着文档写一遍签名.
然后一般服务商都直接提供 SDK 帮你写了签名函数.你看服务商多好,还帮你去破解他.

或者你只是看了标题,没看内容. 这个问题讨论的不是客户端 API,而是服务商提供给别的开发者用于服务端的 API.

@Wetoria 这个情况下,签名算法是公开的.所以你是把你的用户开发者当爬虫防啊

@LynFt 向他人透露密码后果自负.
"签名防的是用户自己",对不起,签名方法也是公开的.

@Wetoria 这个问题讨论的不是客户端 API ,而是服务端 API

@LynFt 那这个问题就是已经自带一个银行保险柜级的锁之后,还要不要再加一个君子锁

@realpg 有签名就没法爆破了?照样可以爆破

不是有托盘么

真有问题 Google API 早就被攻陷了,都用了十几年了,等不着现在我们来讨论.

确实没有必要，但国内主流都这么做，你不这么做就要解释为什么不这么做，教他们为什么 HTTPS 是足够安全的。
天天解释累了，就加上了

@opengps 用直观点的方式来说，利率越低，等额本息方式，每月还款本金越平均。（可以去各大银行贷款计算器中验证）
例如 5 万借 100 个月，利率高时，你的还款本金是从最开始 300/月到最后 700/月，利率低时你的还款本金是从最开始 400/月到最后 600/月。
现在利率下降了，银行会重新计算你的本息分布，所以你这个月的还款本金从 300 升到 400 了，这个变化是你这次还款时就生效的。而这个月的利息，25 号之前的还是按照高利率时计算的，所以不会下降。只有 25 号之后的利息是更新的。如果你的还款日是 26 号，那利息等于 1 分没降。综合来说，还款额很有可能是上升的。（越是刚开始还款，还款日越接近 25 号，上升的幅度越大。）
下个月（以及之后的月份）就按新的低利率计息，利息降幅会大于本金上涨的 100 ，于是你的总还款额还是下降的。