c# "WeChat" atsiųstas žetonų patvirtinimas

Mažai purvo · Paskelbta 2016-08-23 15:49:49

Šiam žetonų patikrinimui iš "WeChat" pareigūnų neradau jokių atitinkamų dokumentų.

Neradau jokių dokumentų, kaip sužinoti, kaip tikrinamas "WeChat" žetonų patvirtinimas???

Galite ieškoti tik internete, o patvirtinimas yra toks:

URL atitinkančiu apdorojimo metodu gaukite perduotus parametrus ir atlikite šifravimą / patikrinimą
Procesas yra toks:
1. Rūšiuokite tris parametrus – atpažinimo ženklą, laiko žymą ir nonce žodyno tvarka
2. Sujunkite tris parametrų eilutes į vieną eilutę, kad gautumėte SHA1 šifravimą
3. Kūrėjo gautą užšifruotą eilutę galima palyginti su parašu, kad būtų galima nustatyti "WeChat" užklausos šaltinį

Tada, žinodamas šį dalyką, tiesiogiai įrašiau "WeChat" prašomą URL ryšį, kad palengvinčiau savo derinimą.

Galiausiai parašiau šifravimo metodą taip:

Prisijungimas matomas.

Čia reikia rūšiuoti vertę tiesiogiai, o ne pagal rakto rūšiavimo vertę, aš padariau šią klaidą pradžioje,

Nes paprastai raktas rūšiuojamas, o tada raktas ir vertė užšifruojami kartu, arba užšifruojama tik reikšmė...

Galiausiai palyginkite užšifruotą eilutę su signture ir, jei ji teisinga, tiesiogiai grąžinkite echostr parametrą, kurį jums atsiuntė WeChat serveris.

Jei tingi, tiesiog grąžinkite echostr parametro reikšmę.

Mažai purvo · Paskelbta 2016-08-23 15:53:51

Prisijungimas matomas.

Radau jį internete

Mažai purvo · Paskelbta 2016-08-24 13:06:07

http://mp.weixin.qq.com/wiki/4/2ccadaef44fe1e4b0322355c2312bfa8.html

Radau dokumentaciją

Kai kūrėjas pirmą kartą pateiks patvirtinimo paraišką, "WeChat" serveris išsiųs GET užklausą į užpildytą URL su keturiais parametrais (parašas, laiko žyma, nonce, echostr), o kūrėjas įvertins pranešimo autentiškumą patikrindamas parašą (t. y. parašą).

Po to kiekvieną kartą, kai kūrėjas gaus vartotojo pranešimą, "WeChat" taip pat pateiks pirmuosius tris parametrus (parašą, laiko žymą, nonce), kad pasiektų kūrėjo nustatytą URL, o kūrėjas vis tiek įvertins pranešimo autentiškumą pagal parašo galiojimą. Patvirtinimo metodas yra toks pat, kaip ir pirmą kartą pateikiant patikros paraišką.

Parametras	apibūdinimas
parašas	"WeChat" kriptografinis parašas, parašas sujungia kūrėjo užpildytus atpažinimo ženklo parametrus su užklausoje esančiais laiko žymos ir nonce parametrais.
laiko žyma	Laiko žyma
nonce	Atsitiktinis skaičius
echostr	Atsitiktinė eilutė

Kūrėjas patikrina užklausą patikrindamas parašą (patvirtinimo metodas parodytas žemiau). Jei patvirtinsite, kad GET užklausa gaunama iš "WeChat" serverio, grąžinkite echostr parametro turinį tokį, koks jis yra, ir prieiga įsigalios ir taps sėkmingu kūrėju, kitaip prieiga nepavyks.

Šifravimo / patvirtinimo procesas yra toks:1. Rūšiuokite tris parametrus žetonas, laiko žyma ir nonce žodyno tvarka2. Sujungkite tris parametrų eilutes į SHA1 šifravimo eilutę3. Kūrėjo gautą užšifruotą eilutę galima palyginti su parašu, kad būtų galima nustatyti "WeChat" užklausos kilmę

Gaomanxiang · Paskelbta 2021-10-07 20:56:07

Šios didelės kompanijos atviri dokumentai nėra draugiški

[Šaltinis] c# "WeChat" atsiųstas žetonų patvirtinimas

Susijusios žinutės

Peržiūrėtos sekcijos