许多网站的REST API给你一个密钥和私密。 当您对API的请求，你必须都返回他们。 有什么用的呢？ 就没有一个人就够了吗？
它不是一个公共/私有密钥交换：你给他们两个，对不对？
你还没有与秘密散列您的内容与计算其他值，因为在许多散列算法：你总是给出相同的密钥和密码了。
我能找到的唯一的事情就是一个答案， 如何使用验证密钥和秘密？ 上面写着服务器可以便宜哈希域（或可能的用户名或别的东西）与秘密并检查它是否是匹配的。 事实是否真的使用？
（奖金是这一机制的名称。它似乎并不匹配什么我可以找到关于加密机制计算器/维基）。
更新 ：答案和一些评论的告诉我，这是一个坏主意，同时通过一个键和一个请求相应的密钥。 它发生在实践中，却是一个坏主意，不过。
