百度贴吧Sig算法详解：如何验证请求合法性

百度贴吧的Sig算法是一种用于验证请求合法性的加密算法。该算法主要用于防止恶意攻击和非法请求。

具体实现过程如下：

1. 将请求参数按照字典序排列，然后拼接成一个字符串。
2. 在字符串末尾加上一个密钥，密钥为百度贴吧提供的网站密钥。
3. 对字符串进行MD5加密，得到一个32位的字符串。
4. 将32位的MD5值转换成16进制，并将其中的小写字母转换成大写字母。
5. 将16进制的MD5值作为请求参数中的sig字段值，发送给服务器。

服务器验证sig的过程：

1. 获取请求参数中的sig字段值，并从参数列表中删除该字段。
2. 将剩余的参数按照字典序排列，然后拼接成一个字符串。
3. 在字符串末尾加上一个密钥，密钥为百度贴吧提供的网站密钥。
4. 对字符串进行MD5加密，得到一个32位的字符串。
5. 将32位的MD5值转换成16进制，并将其中的小写字母转换成大写字母。
6. 将16进制的MD5值与请求参数中的sig字段值进行比较，如果相等，则请求合法，否则请求非法。

总之，Sig算法是一种简单而有效的加密算法，可以保护百度贴吧的数据安全。