接口防重放 是不是存粹的脱了裤子放屁？

防重放解决的是攻击者拿到 url 和参数之后，不断地请求服务端。

1. 服务端针对下单，支付，转账这种操作肯定有幂等，肯定不能胡来乱来

2. 放重放生成一个 token ，这个 token 人人都知道如何生成的，比如 timestap+参数 用 md5 进行加密，攻击者也可以完全模拟这个 token 的生成规则，来绕过服务端

3. 像 https ，客户端私钥加签服务端公验证，都是解决过程中的安全，放重放解决“客户端”的安全，感觉完全没必要，反而增加了成本

上周面试被问到，感觉存粹为了面试而面试，包括 sync ，lock ，多线程等，工作中根本用不到，完全不问业务上的问题，上来就啪啪的八股文走起。

为了面试由此写了一篇接口放重放的文章，欢迎大家指正，真感觉多次一举，为了面试而面试。

我真不相信，哪一家，真的在项目中写了防重放的实现逻辑。