app里sign到底是校验一致性 还是解密？

app sign是检查一致性还是解密？app sign是检查一致性还是解密？导读:听别人说客户端生成sign加密，然后服务器也用同样的算法和参数生成同样的请求，只是通过认为这个请求是自己的api。 还听别人说，客户端生成sign后，服务器用同样的算法解密。为什么？