签名的唯一性是否真的有必要验证呢

来源：6-7 API接口数据安全解决方案之授权sign唯一性支持

慕粉2097123

2018-07-29

老师我想问下，您说的签名的唯一性为了安全我能理解，但是签名的唯一性是否真的有必要验证呢，我看淘宝的api(http://open.taobao.com)请求参数里有timestamp（请求最大时间误差为10分钟），但是他们没有做唯一性验证。我在想这么大的公司都没有这样做，是不是意味着在绝大多数场景没有必要做签名的唯一性验证，您这样做有什么特殊含义吗？他们这样做是错的吗？