zoukankan      html  css  js  c++  java
  • 统一签名

    字典表

    app_key:客户端名称

    app_secret:客户端密码

    timestamp:与noncestring配合使用防重刷

    noncestring:随机串

    type:加密方式

    思路

    1.客户端

    客户端将app_key,app_secret,timestamp,nonocestring与其他请求参数排序后拼接,然后使用加密方式加密后得到签名,再一起发过去服务端

    2.服务端

    服务端从客户端传来的参数获取app_key的,然后查询得到app_secret,然后根据相同的方法求签名,与客户端的对比,相同则通过

    防重刷:第三方截取客户端发送的请求,不作更改但重复发送给服务器的攻击

    timestamp是客户端的发送时间戳,与服务端的对比,超过指定时间则说明过期不能再使用

    noncestring是客户端每次发送都要生成的随机串,在签名有效时间内不能重复通过服务器,这就保证签名有效时间内无法重复使用

    加密方法的选择

    客户端可以任意选择,只要服务器有对应的加密算法,只要在type那里写明使用了什么方法,服务器就能选择对应的加密方法来验证签名

    在服务器上使用工厂模式来选择加密方法

  • 相关阅读:
    迭代器基础知识
    C语言I博客作业09
    第一周作业
    C语言1博客作业04
    C语言I博客作业08
    C语言博客作业05
    C语言I作业12—学期总结
    C语言I博客作业10
    C语言I博客作业06
    C语言I博客作业11
  • 原文地址:https://www.cnblogs.com/ming-szu/p/9469765.html
Copyright © 2011-2022 走看看