最近在对接第三方的开放接口。对方的规矩是:请求体用 AES 加密,AES 密钥再用平台 RSA 公钥加密后一起发过去。 标准的 hybrid 方案,看着没难度。结果联调花的时间比写业务代码还多。三个坑