HTTPS 与 Bearer Token 仅保障传输安全与身份认证,无法防止报文篡改与请求重放。需通过请求签名构建字节级契约:以 HMAC 保证完整性,时间戳+Nonce 确保新鲜性