Перевірка універсальних підписів WebAPI (2)

Маленька покидька · Опубліковано 26.06.2017 15:49:16

Інкапсуляція сигнатур Web API, підтвердження випадкових числових ключів тощо
http://www.itsvse.com/thread-3274-1-1.html
(Джерело: Architect)

Вищезазначене написано раніше, трохи баговано, а нижче — нова версія універсальної схеми верифікації

Вхід видно.

Повернута модель моделі:

Вхід видно.

У запитуваному інтерфейсі клієнт повинен містити часову мітку, випадкове число та підпис у параметрі URL

Метод судження за підписом виглядає так:

Туристи, якщо ви хочете побачити прихований контент цього допису, будь ласкаВідповідь

ude816 · Опубліковано 26.02.2018 17:33:35

Оперативне:Автори забанені або видалений контент автоматично блокується

Маленька покидька · Опубліковано 26.06.2017 16:18:58

Адреса інтерфейсу: http://ip:port/api/XXX/XXX

Метод запиту: POST

Метод підпису: параметри URL повинні містити nonce, часову мітку та підпис

Значення підпису: параметр URL A-Z сортування (без підпису) складіть значення, додайте секретний ключ, а потім md5
Секретний ключ 123456

Успішно повернено:
{
"результат": правда,
"повідомлення": "добре",
"код": 200
}

Помилка повертається:
{
"результат": неправда,
"message": "Потрібен атрибут XXX." ,
"код": 200
}

jinibm · Опубліковано 26.07.2018 13:39:35

GetDateTimeFrom1970Ticks має невелику проблему: return dtStart.AddMilliseconds(curSeconds); Виявляється, це return dtStart.Addseconds(curSeconds); Після верифікації curSeconds мають бути мілісекундами, тому правильно змінити їх на додавання мілісекунд.

netmpx · Опубліковано 27.06.2017 11:15:33

Я хочу бачити прихований контент~!!

1076490584 · Опубліковано 12.07.2017 16:56:42

Початківці, навчіться перевіряти безпеку

Другий дядько Лейлея · Опубліковано 16.07.2017 23:52:03

Я збираюся подивитися прихований код

Бріз блакитний птах · Опубліковано 17.07.2017 16:28:45

Хочу побачити, як підписати

LGR360478429 · Опубліковано 24.07.2017 10:38:57

Астон Вілла надіслала листа афганському уряду

Літаюча риба · Опубліковано 11.08.2017 23:17:20

Так, так, я навчився

Слухай морський корабель · Опубліковано 19.08.2017 08:02:20

У богослужінні ми нещодавно працюємо над сертифікацією безпеки інтерфейсу webapi

Пеклу · Опубліковано 01.09.2017 13:13:21

Відповідай і подивись!
- Ця стаття від архітектора, оригінальна адреса: https://www.itsvse.com/thread-3653-1-1.html

[WebAPI] Перевірка універсальних підписів WebAPI (2)

Пов'язані дописи

Переглянуті розділи

ude816	Опубліковано 26.02.2018 17:33:35 \| Оперативне:Автори забанені або видалений контент автоматично блокується
ude816