不用签名肯定会不安全。
别人可以恶意调用接口登录,发消息。