Ověření univerzálních podpisů WebAPI (2)

Malý hajzl · Zveřejněno 26.06.2017 15:49:16

Zapouzdření podpisů webových API, ověření náhodných číselných klíčů s časovým razítkem atd
http://www.itsvse.com/thread-3274-1-1.html
(Zdroj: Architect)

Výše uvedené je napsáno dříve, trochu chybné, a níže je nová verze univerzálního ověřovacího schématu

Přihlášení je viditelné.

Vrácený model:

Přihlášení je viditelné.

V požadovaném rozhraní musí klient uvést časové razítko, náhodné číslo a podpis v parametru URL

Metoda podpisového hodnocení je následující:

Turisté, pokud chcete vidět skrytý obsah tohoto příspěvku, prosímOdpověď

ude816 · Zveřejněno 26.02.2018 17:33:35

Pobídnout:Autoři jsou zabanováni nebo odstraněný obsah je automaticky blokován

Malý hajzl · Zveřejněno 26.06.2017 16:18:58

Adresa rozhraní: http://ip:port/api/XXX/XXX

Způsob žádosti: POST

Metoda podpisu: URL parametry musí obsahovat nonce, časové razítko a podpis

Hodnota podpisu: URL parametr třídění A-Z (bez podpisu) spoj hodnoty, nakonec přidání secretkey a následně md5
SecretKey je 123456

Úspěšně vráceno:
{
"výsledek": pravdivý,
"zpráva": "OK",
"kód": 200
}

Chyba se vrací:
{
"výsledek": nepravdivé,
"message": "Atribut XXX je vyžadován." ,
"kód": 200
}

jinibm · Zveřejněno 26.07.2018 13:39:35

GetDateTimeFrom1970Ticks má menší problém: return dtStart.AddMilliseconds(curSeconds); Ukazuje se, že je to return dtStart.Addseconds(curSeconds); Po ověření by curSeconds měly být milisekundy, takže je správné změnit to na přičtení milisekund.

netmpx · Zveřejněno 27.06.2017 11:15:33

Chci vidět skrytý obsah~!!

1076490584 · Zveřejněno 12.07.2017 16:56:42

Začátečníci, naučte se učit ověřování bezpečnosti

Leileiin druhý strýc · Zveřejněno 16.07.2017 23:52:03

Podívám se na skrytý kód

Modrý pták Breeze · Zveřejněno 17.07.2017 16:28:45

Chci vidět, jak to podepsat

LGR360478429 · Zveřejněno 24.07.2017 10:38:57

Aston Villa poslala dopis afghánské vládě

létající ryba · Zveřejněno 11.08.2017 23:17:20

Ano, ano, naučil jsem se

Poslouchej mořskou loď · Zveřejněno 19.08.2017 8:02:20

V oblasti bohoslužeb jsme nedávno pracovali na certifikaci bezpečnosti webapi rozhraní

pecklu · Zveřejněno 01.09.2017 13:13:21

Odpověz a uvidíš!
- Tento článek je od architekta, původní adresa: https://www.itsvse.com/thread-3653-1-1.html

[WebAPI] Ověření univerzálních podpisů WebAPI (2)

Související příspěvky

Prohlížené sekce

ude816	Zveřejněno 26.02.2018 17:33:35 \| Pobídnout:Autoři jsou zabanováni nebo odstraněný obsah je automaticky blokován
ude816