要写一个类似支付宝的支付sdk，在安全性上有什么要注意的地方吗

密钥怎么读取、需要混淆吗、怎么防止后台收到的请求被篡改、需要应用加固吗，跪求大神

---

密钥和SDK分离，不同的客户使用不同的秘钥，对请求的数据签名防止篡改