新的 Instagram 强制签名请求与签名标头

Question

最近 Instagram 实现了签名请求 https://instagram.com/developer/secure-api-requests/。我拥有一个网站，有成千上万的用户发出 api 请求，我目前使用签名的标头，并且每小时获得 100 个赞和 60 个关系/小时，这是最高的。

我的问题是，是否需要同时签署标头和请求，或者标头是否足够？两者都签名有什么好处，Instagram 并没有具体说明这一点。

任何帮助将非常感谢。

Answer 1

我的应用只对标头进行签名并获得上限（100 个赞/小时），因此我认为也没有必要对请求进行签名。

Answer 2

实际上，他们告诉这种仅签署标头的方法将于 2015 年 9 月 1 日弃用。因此，您将不得不实施这种增量更改！

http://developers.instagram.com/post/116410697261/publishing-guidelines-and-signed-requests#notes