Preverjanje univerzalnih podpisov WebAPI (2)

Mala drhal · Objavljeno na 26. 06. 2017 15:49:16

Enkapsulacija podpisov spletnih API-jev, preverjanje časovno žigosanih naključnih številskih ključev itd
http://www.itsvse.com/thread-3274-1-1.html
(Vir: Architect)

Zgornje je napisano prej, nekoliko hroščato, spodaj pa je nova različica univerzalne verifikacijske sheme

Prijava je vidna.

Vrnjeni model:

Prijava je vidna.

V zahtevanem vmesniku mora odjemalec v parametru URL vnesti časovni žig, naključno številko in podpis

Podpisna metoda presoje je naslednja:

Turisti, če želite videti skrito vsebino te objave, prosimOdgovoriti

ude816 · Objavljeno na 26. 02. 2018 17:33:35

Uren:Avtorji so prepovedani ali pa je vsebina samodejno blokirana

Mala drhal · Objavljeno na 26. 06. 2017 16:18:58

Naslov vmesnika: http://ip:port/api/XXX/XXX

Način zahteva: POST

Metoda podpisa: URL parametri morajo vsebovati nonce, časovni žig in podpis

Vrednost podpisa: URL parameter A-Z razvrščanje (brez podpisa) spoji vrednost, nato dodaš secretkey in nato md5
SecretKey je 123456

Uspešno vrnjeno:
{
"rezultat": resnično,
"sporočilo": "v redu",
"koda": 200
}

Napaka se vrne:
{
"rezultat": napačno,
"sporočilo": "Potreben je atribut XXX." ,
"koda": 200
}

Jinibm · Objavljeno na 26. 07. 2018 13:39:35

GetDateTimeFrom1970Ticks ima manjšo težavo: vrni dtStart.AddMilliseconds(curSeconds); Izkazalo se je, da je to return dtStart.Addseconds(curSeconds); Po preverjanju naj bi bile curSeconds milisekunde, zato je pravilno, da se dodajo milisekunde.

netmpx · Objavljeno na 27. 06. 2017 11:15:33

Želim videti skrito vsebino~!!

1076490584 · Objavljeno na 12. 07. 2017 16:56:42

Začetniki, naučite se varnostnega preverjanja

Leileijev drugi stric · Objavljeno na 16. 07. 2017 23:52:03

Pogledal bom skrito kodo

Modri ptič veter · Objavljeno na 17. 07. 2017 16:28:45

Hočem videti, kako ga podpisati

LGR360478429 · Objavljeno na 24. 07. 2017 10:38:57

Aston Villa je poslala pismo afganistanski vladi

Leteče ribe · Objavljeno na 11. 08. 2017 23:17:20

Ja, ja, naučil sem se

Poslušaj morsko ladjo · Objavljeno na 19. 08. 2017 08:02:20

V bogoslužju smo v zadnjem času delali na certifikaciji varnosti vmesnika webapi

pecklu · Objavljeno na 1. 09. 2017 13:13:21

Odgovorite in preverite!
- Ta članek je od arhitekta, izvirni naslov: https://www.itsvse.com/thread-3653-1-1.html

[WebAPI] Preverjanje univerzalnih podpisov WebAPI (2)

Sorodne objave

Ogledi odsekov

ude816	Objavljeno na 26. 02. 2018 17:33:35 \| Uren:Avtorji so prepovedani ali pa je vsebina samodejno blokirana
ude816