WebAPI universaalsete allkirjade verifitseerimine (2)

Väike sodi · Postitatud 26.06.2017 15:49:16

Veebi API allkirjade kapseldamine, kontrolli ajatempliga juhuslike numbrite võtmed jne
http://www.itsvse.com/thread-3274-1-1.html
(Allikas: Arhitekt)

Ülaltoodud on kirjutatud varem, veidi vigane, ja allpool on universaalse verifitseerimise skeemi uus versioon

Sisselogimine on nähtav.

Tagastatud mudel:

Sisselogimine on nähtav.

Nõutud liideses peab klient kandma ajatemplit, juhuslikku numbrit ja allkirja URL-parameetris

Allkirjastatud otsuse meetod on järgmine:

Turistid, kui soovite näha selle postituse peidetud sisu, palunVastuse

ude816 · Postitatud 26.02.2018 17:33:35

Kiire:Autorid keelatakse või eemaldatakse sisu automaatselt blokeeritakse

Väike sodi · Postitatud 26.06.2017 16:18:58

Liidese aadress: http://ip:port/api/XXX/XXX

Taotlusmeetod: POST

Allkirjameetod: URL-i parameetrid peavad sisaldama nonce'i, ajatemplit ja allkirja

Allkirja väärtus: URL parameetri A-Z sorteerimine (v.a allkiri) väärtuse liidetud väärtus, lõpuks lisatakse secretkey ja seejärel md5
Secretkey on 123456

Edukalt tagastatud:
{
"tulemus": tõene,
"sõnum": "okei",
"kood": 200
}

Vea tagastamine:
{
"tulemus": vale,
"message": "XXX atribuut on vajalik." ,
"kood": 200
}

jinibm · Postitatud 26.07.2018 13:39:35

GetDateTimeFrom1970Ticksil on väike probleem: tagasta dtStart.AddMilliseconds(curSeconds); Selgub, et see on return dtStart.Addseconds(curSeconds); Pärast kontrolli peaks curSeconds olema millisekundid, seega on õige muuta see millisekundite lisamiseks.

netmpx · Postitatud 27.06.2017 11:15:33

Ma tahan näha peidetud sisu~!!

1076490584 · Postitatud 12.07.2017 16:56:42

Algajad, õppige ohutuskontrolli omandama

Leilei teine onu · Postitatud 16.07.2017 23:52:03

Ma vaatan peidetud koodi

Breeze sinilind · Postitatud 17.07.2017 16:28:45

Ma tahan näha, kuidas seda allkirjastada

lgr360478429 · Postitatud 24.07.2017 10:38:57

Aston Villa saatis Afganistani valitsusele kirja

lendkalad · Postitatud 11.08.2017 23:17:20

Jah, jah, ma õppisin

Kuula merelaeva · Postitatud 19.08.2017 08:02:20

Jumalateenistuses oleme hiljuti töötanud webAPI liidese turvalisuse sertifitseerimise kallal

pecklu · Postitatud 01.09.2017 13:13:21

Vasta ja vaata!
- See artikkel on arhitektilt, originaalaadress: https://www.itsvse.com/thread-3653-1-1.html

[WebAPI] WebAPI universaalsete allkirjade verifitseerimine (2)

Seotud postitused

Vaadatud sektsioonid

ude816	Postitatud 26.02.2018 17:33:35 \| Kiire:Autorid keelatakse või eemaldatakse sisu automaatselt blokeeritakse
ude816