@nullcc jwt解决不了这样问题，一个最简单的问题，比如说安卓端要调用服务端api。api.test.com/channels/ 这个接口客户端可直接调用(没有登录的说法) 现在为了保证api 的安全性，打算用签名认证，当创建一个开发者的时候分配相应的app_key 和appsecret 客户端通过key进行排序算法加密，但是如何保证这个key的安全性？ 存客户端肯定是不行了，别人拿到apk反编译一下就知道key了

@imhered RSA一个道理，私钥如何安全的保存？

@hi363138911 道理都知道，我想说的是一般这种情况都是用什么解决方案？oauth又不太适合这种情况。