iOS 注册密码加密添加了时间戳遇到的问题...

今天项目遇到一个事故,我本想用一个形容这个事故的adj 算了既然叫事故已经能表达我们处于的一种状态,

是这样的: 有小部分用户反应 app无法注册总提示密码错误的情况实际该步骤已经通过了本地校验密码的步骤.此时的密码错误反馈是服务端返回的?

于是我们判断密码解码出了问题.

对于密码加密规则真的是每个公司都有一套很灵活. 我们由于是翻新版本也出了新的一套密码加密规则,

如下:

登录加密方式

md5(md5(password))

这个登录加密比较好理解,针对原始密码二次md5, 此时服务端在注册时候已经知道你的密码也进行二次md5 再和你上传的password加密结果进行比较即可

注册加密方式:

几个参数:

appKey :服务端提供的key，放在app本地。用于参与下面的加密

time : 获得当前时间戳并保留变量，用于上传给服务端 (秒级别)

date: 将时间戳转为 “分:秒:时日-月-年” 格式

password1: 截取用户输入密码的前m位，再进行字符串反转操作

password2: 用户输入密码的剩余字符，再进行字符串反转操作

code : md5(AppKey+date);

最终公式如下

passwrod=反转字符串(base64_encode (code+password1+code+password2+code))

NOTE: time 时间戳需要一起上传给服务端

其实这里的关键问题就是对 time 和 date的理解,

服务端希望加密结果是动态的,所以引入时间戳加密

然后通过上传的time 服务端再把结果反解密得到原始密码

其实说到这里我们大家就都知道为什么用户反馈说无法注册了———服务端没有解密出原始密码!!!!

关键就是这个时间戳出现了严重的问题.

设计该套加密过程,我们前端和后端没有约定这个时间戳到底以什么时区为标准!!! 客户端默认是用户当地时区处理的

服务端解密时候把时间戳按北京时区处理了,

恰巧我们的确存在部分海外用户, 注册或者重新找回密码直接就失败了.

其实解决很简单

方法我们选择两种

(1)前端后端统一时区

(2)前端不动后端要对第一次解密过程判断如果没有得到密码结果要遍历其他时区继续解密至解密成功

当前,为了App Store 用户即可用我们采用了方法(2)

在接下来的迭代,遵循设计规则(1)

因为这个问题是在临近结束当前开发任务发现的么,我这边的个人想法是:

a 这个问题客户端马上可以配合修改,执行(1). 这样服务端就少维护一个错误版本

b 其次考虑到,毕竟后端遍历处理并发量是一个问题啊, 如此处理很是鸡肋.

c 客户端处理并且仅仅处理注册这块的和加密相关的一个时间戳时区问题,对于其他功能代码无逻辑业务功能关联,测试也就测这块, 属于可把控范围内

但是其他人的意见是:

a 小范围影响,仅仅是小部分海外用户

b 临上线改东西影响大不可预测

c 服务端在用正常方法解不开时候才for循环

最终我从众 (目前公司没有CTO 来做决策所以几个人讨论...)

这也是我成长路上遇到一个比较考验人的问题吧, 真的很考验人,一个错误不成熟的交互设计, 修改后到底如何执行, 真的很考验领导者的应变能力和领导力.

解决方案很灵活, 具体事件具体探讨分析,不断成长锻炼,如果有一天我作为管理者,我必须要有足够理由告诉,说服大家,这么做,是权益最大的一个方案.

还是在成长中啊

转载于:https://www.cnblogs.com/someonelikeyou/p/6509324.html

iOS 注册密码加密添加了时间戳遇到的问题...相关推荐

django的通过set_password注册密码加密
django的通过set_password注册密码加密,解密这个是因为我正好回顾时遇到这个问题,网上也找不到,试了很久终于解决出来一.加密 1. 这个问题首先要用到django自带的Abstrac ...
iOS登陆密码加密-HMAC
原理:用一个密钥给密码加密,并经过两次散列,密钥来源于服务器,并且是一个账号对应一个密钥. 流程 1.客户端注册账号,将账号发送给服务器,服务器收到账号,判断未注册时,返回给客户端一个密钥(该密钥与该 ...
密码加密技术（MD5）
1.MD5概念 md5的全称是md5信息摘要算法(英文:MD5 Message-Digest Algorithm ),一种被广泛使用的密码散列函数,可以产生一个128位(16字节,1字节8位)的散列值 ...
Shiro自定义realm实现密码验证及登录、密码加密注册、修改密码的验证
一:先从登录开始,直接看代码 @RequestMapping(value="dologin",method = {RequestMethod.GET, RequestMethod. ...
【SpringSSM项目】搏击俱乐部使用邮箱进行登录注册密码加盐加密
在注册页面使用邮箱进行注册,注册后发送带有确认码的邮件到邮箱中,通过邮件确认注册编写数据库登录注册需要使用到用户表 table userinfo 包含账号状态用户名邮箱密码头像过期时间 ...
SpringBoot集成Spring Security（二）注册、密码加密、修改密码
SpringBoot集成Spring Security(一)登录注销写在前面上一节创建了项目并且利用Spring Security完成了登录注销功能,这里继续说一下注册.密码加密和找回密码,代码注 ...
对于AES和RSA算法的结合使用以及MD5加盐注册登录时的密码加密
RSA和AES结合使用接上篇的RSA和AES算法加密之后,AES对称算法对数据量大的加密比较快,而RSA公私钥加密的话会影响加密效率,但是AES的加密与解密的密钥是一致的,导致密钥不能外泄,密钥在网 ...
html5 密码加密,1、5 写注册的后台并写前台html密码加密id 随机
1 public void save(Student student) { // TODO Auto-generated method stub student.setSid(UUID.randomU ...
Edusoho修改注册的用户密码加密机制规则
一.简介 1.修改生成$salt的机制规则. 2.修改生成$password的机制规则. 二.edusoho的默认用户密码加密机制规则 1.系统默认生成$salt的方式: edusoho\src\Bi ...

iOS 注册密码加密添加了时间戳遇到的问题...

iOS 注册密码加密添加了时间戳遇到的问题...相关推荐

最新文章

热门文章

iOS 注册密码加密 添加了时间戳 遇到的问题...

iOS 注册密码加密 添加了时间戳 遇到的问题...相关推荐

最新文章

热门文章

iOS 注册密码加密添加了时间戳遇到的问题...

iOS 注册密码加密添加了时间戳遇到的问题...相关推荐