API开放平台解决什么问题，有什么功能，你负责什么内容？ 介绍过于冗长，应该突出重点，平台目前提供了什么服务，有什么功能？   你选择某一个功能点重点介绍下你负责的工作？ 这里挑了比较拿得出手的API签名认证 应该把面试主动权掌握在自己手里，开始自己掌握节奏，可是太过紧张，并没发挥好   如果请求被抓包，发起重放，你如何解决？ 回答：设置时间戳，如果30秒重复发送，对重复发送的请求拒绝，且如果某一IP连续发送若干次，我们将对该ip加入黑名单。   SK保密的前提成立，算法层面能否保证它不会被重放？ 没回答好。 前端发送请求时，是不会讲SK（密钥）公开传递给服务器的，而是通过 请求方法+请求参数...