Эта статья является зеркальной статьёй машинного перевода, пожалуйста, нажмите здесь, чтобы перейти к оригиналу.

Вид: 288440|Ответ: 102

[WebAPI] Проверка универсальных подписей WebAPI (2)

  [Скопировать ссылку]
Опубликовано 26.06.2017 15:49:16 | | |
Инкапсуляция сигнатур Web API, проверка с временной меткой случайных числовых ключей и так далее
http://www.itsvse.com/thread-3274-1-1.html
(Источник: Architect)
Вышеуказанное написано раньше, немного глючно, а ниже приведена новая версия универсальной схемы верификации


Возвращённая модель:




В запрашиваемом интерфейсе клиент должен нести метку времени, случайное число и подпись в параметре URL

Метод суждения по подписи выглядит следующим образом:

Туристы, если вы хотите увидеть скрытое содержание этого поста, пожалуйстаОтвет






Предыдущий:webapi ModelState.IsValid валидация модели
Следующий:C# task.waitall заморозит интерфейс
Опубликовано 26.02.2018 17:33:35 |
Подсказывать:Авторы блокируются или удаляемый контент автоматически блокируется
 Хозяин| Опубликовано 26.06.2017 16:18:58 |
Адрес интерфейса: http://ip:port/api/XXX/XXX

Метод запроса: POST

Метод подписи: параметры URL должны содержать nonce, временную метку и подпись

Значение подписи: параметр URL сортировка A-Z (без подписи), склейте значение значения, затем добавьте секретный ключ, затем md5
Секретный ключ 123456


Успешно возвращено:
{
    «результат»: истинно,
    «сообщение»: «ок»,
    «код»: 200
}

Ошибка возвращается:
{
    «результат»: ложно,
    "message": "Требуется атрибут XXX." ,
    «код»: 200
}

Опубликовано 26.07.2018 13:39:35 |
GetDateTimeFrom1970Ticks имеет небольшой проблему: return dtStart.AddMilliseconds(curSeconds); Оказывается, это return dtStart.Addseconds(curSeconds); После проверки curSeconds должны быть миллисекундами, поэтому правильно изменить их на добавление миллисекунд.
Опубликовано 27.06.2017 11:15:33 |
Я хочу видеть скрытый контент~!!
Опубликовано 12.07.2017 16:56:42 |
Новички, учитесь проверять безопасность
Опубликовано 16.07.2017 23:52:03 |

Я собираюсь посмотреть скрытый код
Опубликовано 17.07.2017 16:28:45 |
Я хочу посмотреть, как это подписать
Опубликовано 24.07.2017 10:38:57 |
Астон Вилла направила письмо афганскому правительству
Опубликовано 11.08.2017 23:17:20 |
Да, да, я научился
Опубликовано 19.08.2017 8:02:20 |
В сфере богослужения мы недавно работаем над сертификацией безопасности интерфейса webAPI
Опубликовано 01.09.2017 13:13:21 |
Ответьте и посмотрите!
- Эта статья от архитектора, оригинальный адрес: https://www.itsvse.com/thread-3653-1-1.html
Отказ:
Всё программное обеспечение, программные материалы или статьи, публикуемые Code Farmer Network, предназначены исключительно для учебных и исследовательских целей; Вышеуказанный контент не должен использоваться в коммерческих или незаконных целях, иначе пользователи несут все последствия. Информация на этом сайте взята из Интернета, и споры по авторским правам не имеют отношения к этому сайту. Вы должны полностью удалить вышеуказанный контент с компьютера в течение 24 часов после загрузки. Если вам нравится программа, пожалуйста, поддержите подлинное программное обеспечение, купите регистрацию и получите лучшие подлинные услуги. Если есть нарушение, пожалуйста, свяжитесь с нами по электронной почте.

Mail To:help@itsvse.com