APP接口中的签名和数据加密

Question

我给APP做后台接口，传递的参数是用AESRSA加密的，我疑惑在：是该先判断签名验证，还是该先判断加密数据？现在我想着，先登录，然后验证签名，然后判断加密数据；但是登录之前的接口调用要加密吗？比如注册是否加密呢？

Answer 1

1.签名是为了防止API被恶意调用
2.加密是为了保证数据传输过程中保密