估计大神看了你帖子 都不屑回复。就让我这个小菜鸟来试试
我也是搞ios的 服务器是用PHP写。
问题一 signature 不一定是sha1加密的 像腾讯这种大公司 估计内部有自己的加密算法。至于"那么这个加密算法在iOS端，通过什么途经和技术进行最大程度的保密？ "没明白 是啥意思
问题二 问题三 没看懂

token 一般我都是 根据用户登录时候的 用户名、密码、时间戳、有时候也有经纬度 加密 生成一个token。

服务器端 也不是特别懂。答案仅供参考。