c# Preverjanje žetonov, poslano s strani WeChata

Mala drhal · Objavljeno na 23. 08. 2016 15:49:49

Za to preverjanje žetonov nisem našel nobenih relevantnih dokumentov od uradnikov WeChata.

Nisem našel nobene dokumentacije, kako naj vem, kako se preverja preverjanje žetonov na WeChatu???

Lahko iščete le na spletu, preverjanje pa je naslednje:

Pri procesni metodi, ki ustreza URL-ju, pridobimo prenesene parametre in izvedemo šifriranje/preverjanje
Postopek je naslednji:
1. Razvrstite tri parametre žeton, časovni žig in nonce v slovarskem vrstnem redu
2. Združite tri parametrične nize v en sam niz za šifriranje SHA1
3. Šifrirani niz, ki ga je razvijalec pridobil, se lahko primerja s podpisom, da se identificira vir zahteve iz WeChata

Nato sem, ker sem to vedel, neposredno posnel URL povezavo, ki jo je zahteval WeChat, da sem si olajšal lastno odpravljanje napak.

Na koncu sem napisal metodo šifriranja, kot sledi:

Prijava je vidna.

Tukaj je za neposredno razvrstitev vrednosti, ne glede na ključno sortirno vrednost, to napako sem naredil na začetku,

Ker je običajno razvrščena po ključu, nato pa sta ključ in vrednost skupaj šifrirana, ali pa je šifrirana le vrednost...

Na koncu primerjajte šifrirani niz s podpisom in če je pravilen, neposredno vrnite parameter echostr, ki vam ga pošlje strežnik WeChat.

Če si len, preprosto vrni vrednost parametra echostr.

Mala drhal · Objavljeno na 23. 08. 2016 15:53:51

Prijava je vidna.

Našel sem ga na spletu

Mala drhal · Objavljeno na 24. 08. 2016 13:06:07

http://mp.weixin.qq.com/wiki/4/2ccadaef44fe1e4b0322355c2312bfa8.html

Našel sem dokumentacijo

Ko razvijalec prvič odda aplikacijo za preverjanje, strežnik WeChat pošlje zahtevo GET na izpolnjen URL s štirimi parametri (podpis, časovni žig, nonce, echostr), razvijalec pa oceni pristnost sporočila s preverjanjem podpisa (tj. podpisa).

Po tem, vsakič, ko razvijalec prejme uporabniško sporočilo, WeChat prinese tudi prve tri parametre (podpis, časovni žig, nonce) za dostop do URL-ja, ki ga je nastavil razvijalec, razvijalec pa še vedno presodi pristnost sporočila glede na veljavnost podpisa. Metoda validacije je enaka kot pri prvi oddaji prijave za preverjanje.

parameter	opis
Podpis	WeChat kriptografski podpis, podpis, združuje parametre žetona, ki jih je razvijalec izpolnil, s časovnim žigom in nonce parametri v zahtevi.
Časovni žig	Časovni žig
Nonce	Naključno število
echostr	Naključni niz

Razvijalec preveri zahtevo s preverjanjem podpisa (metoda preverjanja je prikazana spodaj). Če potrdite, da zahteva GET prihaja s strežnika WeChat, prosimo, vrnite vsebino parametrov echostr takšno, kot je, in dostop bo začel veljati ter postati uspešen razvijalec, sicer dostop ne bo uspel.

Postopek šifriranja/preverjanja je naslednji:1. Razvrstite tri parametre žeton, časovni žig in nonce po vrstnem redu slovarja2. Za šifriranje SHA1 združite tri parametrične nize v niz3. Šifrirani niz, ki ga je razvijalec pridobil, lahko primerjamo s podpisom, da se določi izvor zahteve iz WeChata

Gaomanxiang · Objavljeno na 7. 10. 2021 20:56:07

Ti veliki podjetji odprti dokumenti niso prijazni

[Vir] c# Preverjanje žetonov, poslano s strani WeChata

Sorodne objave

Ogledi odsekov