关于我们的服务端 app端安全架构 深刻思考调用 /api/update-avatar 要传开发者平台需要的参数 X-API-Key X-Signature Timestamp X-Signature Timestamp 要通过/tools/generate-signature 签名 请求 json { "api_key": "dev_05bf245342576dd66575555001df68e8", "secret_key": "6a065f3dc2d07d495490b82df90dc90fcfdaf040c7c5aaf8d3f2760f11