Verificarea semnăturilor universale WebAPI (2)

Mică mizerie · Postat pe 26.06.2017 15:49:16

Încapsularea semnăturilor Web API, verificarea cheilor cu numere aleatoare marcate cu timp, etc
http://www.itsvse.com/thread-3274-1-1.html
(Sursa: Arhitect)

Cele de mai sus sunt scrise înainte, sunt puțin bug-uite, iar mai jos este noua versiune a schemei universale de verificare

Autentificarea este vizibilă.

Model returnat:

Autentificarea este vizibilă.

În interfața solicitată, clientul trebuie să poarte timestamp-ul, numărul aleatoriu și semnătura în parametrul URL

Metoda semnătură a judecății este următoarea:

Turiști, dacă vreți să vedeți conținutul ascuns al acestei postări, vă rogRăspunde

ude816 · Postat pe 26.02.2018 17:33:35

Prompt:Autorii sunt interziși sau conținutul eliminat este blocat automat

Mică mizerie · Postat pe 26.06.2017 16:18:58

Adresa interfeței: http://ip:port/api/XXX/XXX

Metoda de solicitare: POST

Metoda semnăturii: parametrii URL trebuie să conțină nonce, timestamp și semnătură

Valoarea semnăturii: sortarea parametrului URL A-Z (excluzând semnătura), îmbinarea valorii, adăugarea secretkey-ului și apoi md5
Secretkey este 123456

Returnat cu succes:
{
"Rezultat": Adevărat,
"mesaj": "OK",
"cod": 200
}

Returnările eroare:
{
"rezultat": fals,
"message": "Este necesar un atribut XXX." ,
"cod": 200
}

jinibm · Postat pe 26.07.2018 13:39:35

GetDateTimeFrom1970Ticks are o mică problemă: returnează dtStart.AddMilliseconds(curSeconds); Se dovedește a fi return dtStart.Addseconds(curSeconds); După verificare, curSeconds ar trebui să fie milisecunde, deci este corect să le schimbi pentru a adăuga milisecunde.

netmpx · Postat pe 27.06.2017 11:15:33

Vreau să văd conținut ascuns~!!

1076490584 · Postat pe 12.07.2017 16:56:42

Începători, învățați să învățați verificarea siguranței

Al doilea unchi al lui Leilei · Postat pe 16.07.2017 23:52:03

O să mă uit la codul ascuns

Pasăre albastră de briză · Postat pe 17.07.2017 16:28:45

Vreau să văd cum să semnez

LGR360478429 · Postat pe 24.07.2017 10:38:57

Aston Villa a trimis o scrisoare guvernului afgan

Pești zburători · Postat pe 11.08.2017 23:17:20

Da, da, am învățat

Ascultă nava de mare · Postat pe 19.08.2017 08:02:20

În închinare, am lucrat recent la certificarea securității interfețelor webapi

Pecklu · Postat pe 01.09.2017 13:13:21

Răspunde și vezi!
- Acest articol este de la arhitect, adresa originală: https://www.itsvse.com/thread-3653-1-1.html

[WebAPI] Verificarea semnăturilor universale WebAPI (2)

Postări conexe

Secțiuni vizualizate

ude816	Postat pe 26.02.2018 17:33:35 \| Prompt:Autorii sunt interziși sau conținutul eliminat este blocat automat
ude816