Weryfikacja podpisów uniwersalnych WebAPI (2)

Mały śmiecie · Opublikowano 26.06.2017 15:49:16

Enkapsulacja sygnatur Web API, weryfikacja losowych kluczy liczbowych z oznacznikiem czasowym itd
http://www.itsvse.com/thread-3274-1-1.html
(Źródło: Architect)

Powyższe jest napisane wcześniej, trochę z błędami, a poniżej znajduje się nowa wersja uniwersalnego schematu weryfikacji

Logowanie jest widoczne.

Zwrócony model:

Logowanie jest widoczne.

W żądanym interfejsie klient musi przenosić znacznik czasu, losową liczbę i podpis w parametrze URL

Metoda oceny charakterystycznej wygląda następująco:

Turyści, jeśli chcecie zobaczyć ukrytą zawartość tego wpisu, proszęOdpowiedź

ude816 · Opublikowano 26.02.2018 17:33:35

Monit:Autorzy są banowani lub usuwane treści są automatycznie blokowane

Mały śmiecie · Opublikowano 26.06.2017 16:18:58

Adres interfejsu: http://ip:port/api/XXX/XXX

Metoda żądania: POST

Metoda podpisu: parametry URL muszą zawierać nonce, znacznik czasu i sygnaturę

Wartość sygnatury: parametr URL A-Z sortowanie (z wyłączeniem podpisu) łączy wartość wartości, na końcu dodaje secretkey, a następnie md5
SecretKey jest 123456

Pomyślnie zwrócone:
{
"wynik": prawdziwy,
"wiadomość": "ok",
"Kod": 200
}

Błędy wracają:
{
"wynik": fałszywe,
"message": "wymagany jest atrybut XXX." ,
"Kod": 200
}

jinibm · Opublikowano 26.07.2018 13:39:35

GetDateTimeFrom1970Ticks ma pewien problem: return dtStart.AddMilliseconds(curSeconds); Okazuje się, że to return dtStart.Addseconds(curSeconds); Po weryfikacji curSeconds powinny być milisekundami, więc poprawnie można je dodać na kilka milisekund.

netmpx · Opublikowano 27.06.2017 11:15:33

Chcę zobaczyć ukryte treści~!!

1076490584 · Opublikowano 12.07.2017 16:56:42

Początkujący, nauczcie się weryfikować bezpieczeństwo

Drugi wujek Leilei · Opublikowano 16.07.2017 23:52:03

Zamierzam przyjrzeć się ukrytemu kodowi

Błękitny ptak Breeze · Opublikowano 17.07.2017 16:28:45

Chcę zobaczyć, jak się podpisać

lgr360478429 · Opublikowano 24.07.2017 10:38:57

Aston Villa wysłała list do rządu afgańskiego

Ryba Latająca · Opublikowano 11.08.2017 23:17:20

Tak, tak, nauczyłem się

Posłuchaj statku morskiego · Opublikowano 19.08.2017 08:02:20

W dziedzinie kultu ostatnio pracujemy nad certyfikacją bezpieczeństwa interfejsu Webapi

pecklu · Opublikowano 01.09.2017 13:13:21

Odpowiedz i zobacz!
- Ten artykuł pochodzi od architekta, oryginalny adres: https://www.itsvse.com/thread-3653-1-1.html

[WebAPI] Weryfikacja podpisów uniwersalnych WebAPI (2)

Powiązane wpisy

Oglądane sekcje

ude816	Opublikowano 26.02.2018 17:33:35 \| Monit:Autorzy są banowani lub usuwane treści są automatycznie blokowane
ude816