尽管我们对消息做了加密,但也不是万无一失的,免备案服务器合租,为了进一步确保消息没有被篡改,我们需要对消息的完整性进行检测,使用数字摘要的方式,首先客户端对userid及之后的协议信息进行AES加密,加密之后取它的md5值,md5值用于验证数据的完整性。这个md5值会被传送到服务器,如果协议信息被修改了,免备案服务器,那个md5就会不同。5.5 保证md5数字摘要的值的安全 同步rpc可以直接使用