在微信小程序项目中，发起http请求的时候，后台需要验签，如果直接把接口签名所需要的pid和私钥放在前端代码中进行签名操作，安全吗？会不会被反编译出来？有破解的方法吗？