1、整体设计后努求再荤商添加过滤器拦截配置的接口API。综合Header的属性值，按一定规则加密某些值，若其值与前端提交来的sign值一致，则为合法请求，否则返回非请求错误。
3、设置需要加密的接口继承WebMvcConfigurer父类，添加拦截器，并配置需要加密的接口
5、前端添加SHA-1模块下载crypto-js模块，通用import、required等引用，其下载地址为code.google.com/p/crypto-js
7、总结1. 前端通过Header提交属性值，表明其为合法的请求；2. 后端添加拦截器，获取Header的属性值，判断是否合法请求；