App key简称API接口验证序号，是用于验证API接入合法性的。接入哪个网站的API接口，就需要这个网站允许才能够接入，如果简单比喻的话：可以理解成是登陆网站的用户名
App Secret简称API接口密钥，是跟App Key配套使用的，可以简单理解成是密码
App Key 和 App Secret 配合在一起，通过其他网站的协议要求，就可以接入API接口调用或使用API提供的各种功能和数据。
比如淘宝联盟的API接口，就是淘宝客网站开发的必要接入，淘客程序通过API接口直接对淘宝联盟的数据库调用近亿商品实时数据。做到了轻松维护，自动更新。 链接：https://www.zhihu.com/question/27814664/answer/140795440 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 app _id, app _ key , app _ sec ret , 对于平台来说, 需要给你的 你的开发者账号分配对应的权限: 1. app _id 是用来标记你的开发者账号的, 是你的用户id, 这个id 在数据库添加检索, 方便快速查找 2 app _ key 和 app . 我之前在网上看到过一个非常形象的例子来说明 Key 和 Sec ret的区别： Key 是一种“加密密钥”，用于加密信息，而无需将私钥泄露给消费者。它就像一个黑盒，使用 RSA或者EC算法进行加密。我们以RSA算法为例：RSA 算法涉及到一个公钥和私钥。每个人都可以知道公钥，它用于加密消息。使用公钥加密的邮件只能用私钥解密。 Sec ret提供一般秘密的安全存储，如令牌，密码和连接字符串等。 Sec ret是以8位字节的形式存储和管理秘密，最大的大小为25kb。保存到 Sec ret中的数据将被加密存储，如果您有权限可以随时检索数 不同的平台（如微信小程序、支付宝小程序、百度智能小程序等）有不同的获取方式，但基本都需要通过官方的小程序管理平台进行申请和获取。：在开发设置页面中，你可以看到小程序的 App ID、 App Sec ret以及其他一些重要的配置信息。：由于 App Sec ret的敏感性，微信官方通常不会直接显示完整的 App Sec ret，而是提供一个查看按钮，点击后你需要进行管理员验证（如输入管理员微信扫描二维码），验证通过后才会显示完整的 App Sec ret。：在小程序管理页面中，找到你想要获取密钥的小程序，点击进入该小程序的详情页。 123456 MD5加密后就生成了32位或者64位的字符串，再将其拆分为若干段，例如拆分成三段，每段有多少个，然后生成一个2000随机乱码字符串中，将 sec ret 插入到2000个字符串中的固定位置，然后检查乱码字符串长度是否附后，然后substring拆你要的加密字符串，然后解密出来看是否能得到原来的明文。在对外开放接口的设计中应该要考虑到接口的安全性和可扩展性。 App sec ret:的意思为“私匙”，简称api接口密钥，是跟 app key 配套使用的，可以简单理解成是密码，它是微信公众平台服务号才有的。 使用阿里身份证识别接口（使用 app key 和 sec ret） 推荐你看一下七牛的文档<编程模型 - 七牛开发者中心>, 明确提出需要一个业务服务器来生成各种token.同时总结了几个关键的原则:整个架构中需要一个业务服务器组件。无论如何，访问密钥（AK/SK）均不得包含在客户端的分发包中（如二进制... 在日常开发中难免会遇到对接三方平台，比如文件的云存储、短信通道、认证等，在调用这些三方接口时往往需要进行先认证，认证完成之后才能够进行正常的业务处理。 在认证的过程中，往往会提供 app id、 app key 、 app sec ret三对 key -value的数据。本篇文章就带大家深入了解一下这三组认证所需数据的功能及生成。 先简单概况一下： app _id，应用的唯一标识； app _ key ，公匙（相当于账号）； app _ sec ret，私匙（相当于密码）。 app _id参数 app _id通常情况下指的是一个用户的 App Key 是 App lication Key 的缩写，意思是应用密钥。它是一种用于验证API接入合法性的凭证，类似于用户名和密码的作用。每个 App Key 都是唯一的，只能对应一个应用。 App Key 通常和 App Sec ret（应用私密）一起使用， App Sec ret是一种用于加密和解密数据的密钥，类似于密码的作用。 App Key 和 App Sec ret都是由API接口平台提供的，应用开发者需要在平台上注册并创建应用，才能获取到 App Key 和 App Sec ret。 app id、 app key 、 app sec ret App ID：应用的唯一标识 App Key ：公匙（相当于账号） App Sec ret：私匙（相当于密码） token：令牌（过期失效） app _id 是用来标记你的开发者账号的, 是你的用户id, 这个id 在数据库添加检索, 方便快速查找。 2 app _ key 和 app _ sec ret 是一对出现的账号, 同一个 app _id 可以对应多个 app _ke... app key 和 sec ret key 相当于当前账户的另外一套账号和密码机制. 当然, 仅仅是在API调用的范围内适用. 1.生成方式可以自己定义, app key 保证不重复就行. sec ret key 保证不容易被穷举, 生成算法也不能被轻易猜到. salt是一个不错的方式. 2.我们假定 app key = 'AK' sec ret key = 'BK' 当前时间为 'T' 随机值 'R'我们需要 这个类似一个小程序的身份验证如果 身份验证无法通过那么 接下来需要用到access_token的地方也都无法正常使用 所以给你的的2个小时使用来更改这个的。这个时候只需要联系后端同学 将之前设置的 app Sec ret 变量换成你刚刚重置的 最新 的就可以。现在 app Sec ret是密文的如果保存不妥当 需要管理账号用重置。