https能防止重放攻击吗

一般来说这个是可以防止的，

但是并不排除使用了特殊的技术，

还是能够突破这一关的。

HTTPS如何防止重放攻击？

客户端拼接字符串规则如下：

接口+参数+时间戳+secretID（如果不是做对外开放性的API，是内部产品调用的话那么secretID可以是写死的一个ID值）

将以上字符串用对称加密，作为一个sign参数，请求服务端。