URL请求加密参数的sign签名与验签

如何保证请求的安全

url参数防篡改
sign 防重放
来源(身份)是否合法

签名设计方案

设计客户端规则

给不同客户端 如(app)分配对应的 商户 key, secret 用来确认请求来自 哪一端
key :xxxAndroid.3.14
secret : dfsdfsfxxxxx (用来加密sign)

假设 url 传递的参数为

id： wxd930ea5d5a258f4f
device_info： xxx
body： test
nonce_str： ibuaiVcKdpRxkhJA (该参数是防重放用 ,每次请求随机生成一个 随机字符串,此处可换成 时间戳,做范围时间内sign 失效)

第一步：对参数按照key=value的格式，并按照参数名ASCII字典序排序如下：

stringTemp="body=test&device_info=xxx&id=wxd930ea5d5a258f4f&nonce_str=ibuaiVcKdpRxkhJA";

第二步：拼接API密钥生成Sign：

将上面第一步生成的stringTemp 拼接上客户端分配上的 secret

stringSignTemp=stringTemp+"&secret=dfsdfsfxxxxx" //注：secret为后台返回的的密钥key,对应的secret
//"body=test&device_info=xxx&id=wxd930ea5d5a258f4f&nonce_str=ibuaiVcKdpRxkhJA&secret=dfsdfsfxxxxx"sign=hash_hmac("sha256",stringSignTemp,key).toUpperCase();
//"6A9AE1657590FD6257D693A078E1C3E4BB6BA4DC30B23E0EE2496E54170DACD6"

第三步：最终得到最终发送的数据：

id： wxd930ea5d5a258f4f
device_info： xxx
body： test
nonce_str： ibuaiVcKdpRxkhJA (该参数是防重放用 ,每次请求随机生成一个 随机字符串)
key=xxxAndroid.3.14 (可放在header)
sign： 6A9AE1657590FD6257D693A078E1C3E4BB6BA4DC30B23E0EE2496E54170DACD6(可放在header)

设计服务端验签规则

第一步：将前端请求参数(除去`key`,`sign`后的)按照key=value的格式，并按照参数名ASCII字典序排序如下：

stringTemp="body=test&device_info=xxx&id=wxd930ea5d5a258f4f&nonce_str=ibuaiVcKdpRxkhJA";

第二步：根据`key` 去数据库查找对应的`secret`,拼接API密钥生成Sign：

stringSignTemp=stringTemp+"&secret=dfsdfsfxxxxx" serverSign=hash_hmac("sha256",stringSignTemp,key).toUpperCase();

第三步：对吧后端生成的 `sign` 是否与前端传递的`sign`值是否一致

if(serverSign ==sign){//todo
}

URL请求加密参数的sign签名与验签相关推荐

数字证书应用综合揭秘(包括证书生成、加密、解密、签名、验签)
引言数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件.为现实网络安全化标准如今大部分的 B2B.B2C.P2P.O2O 等商业网站含有重要企业资料个人资料的信息资信网站 ...
Java开发中的加密、解密、签名、验签，密钥，证书，这篇就够了，赶紧收藏起来
OpenSSL和keytool 先说一下两个重要的工具 OpenSSL:OpenSSL整个软件包大概可以分成三个主要的功能部分:SSL协议库libssl.应用程序命令工具以及密码算法库libcrypt ...
PHP 支付宝SDK加密与解密、签名与验签（含php原生写法）
1.使用支付宝SDK,本次使用的SDK是老版支付宝文档:https://opendocs.alipay.com/open/54/103419 首先下载或使用新上线的Web在线加密,生成应用私钥与应用 ...
RSA加密、解密、签名、验签（验证签名）RSA算法原理
转载链接:https://www.jianshu.com/p/8dc4a5f64e06 https://www.cnblogs.com/pcheng/p/9629621.html RSA原理:http ...
.NET WebApi实现RSA加密与解密，签名与验签
WebApi接口签名加密和验签业务场景需求生成RSA密钥对报文根据规则进行排序用请求方的私钥对报文签名用接收方的公钥对报文加密发送密文给接收方,用接收方的密钥解密接收方对数据验签关于C ...
php中rsa加密及解密和签名及验签
加密的内容长度限制为密钥长度少11位,如128位的密钥最多加密的内容为117个长度. 公钥加密 $public_content=file_get_contents(公钥路径); $public_key ...
RSA加密、解密、签名、验签的原理及方法
目录一.RSA加密简介二.公钥与私钥的理解三.RSA加密解密四.RSA签名和验证五.加密的作用六.两种不同的加密与解密七.RSA加密.签名区别八.RSA加密.签名的方法,代码例子如下: ...
RSA加密、解密、签名、验签介绍
参考链接:https://www.cnblogs.com/pcheng/p/9629621.html RAS简介 RSA加密是非对称加密,由一对秘钥进行完成加密解密,分别称为公钥和私钥,公钥加密,私钥 ...
gmssl 生成SM2证书、加密、解密、签名、验签
1. 生成SM2密钥对 gmssl ecparam -genkey -name sm2p256v1 -out sm2keypair.pem -text 2.查看SM2密钥对 gmssl ec -i ...

URL请求加密参数的sign签名与验签

如何保证请求的安全

签名设计方案

设计客户端规则

假设 url 传递的参数为

第一步：对参数按照key=value的格式，并按照参数名ASCII字典序排序如下：

第二步：拼接API密钥生成Sign：

第三步：最终得到最终发送的数据：

设计服务端验签规则

第一步：将前端请求参数(除去`key`,`sign`后的)按照key=value的格式，并按照参数名ASCII字典序排序如下：

第二步：根据`key` 去数据库查找对应的`secret`,拼接API密钥生成Sign：

第三步：对吧后端生成的 `sign` 是否与前端传递的`sign`值是否一致

URL请求加密参数的sign签名与验签相关推荐

最新文章

热门文章

URL请求加密 参数的sign签名 与验签

如何保证 请求的安全

签名设计方案

设计 客户端规则

假设 url 传递的参数为

第一步：对参数按照key=value的格式，并按照参数名ASCII字典序排序如下：

第二步：拼接API密钥生成Sign：

第三步：最终得到最终发送的数据：

设计 服务端验签规则

第一步：将前端请求参数(除去key,sign后的)按照key=value的格式，并按照参数名ASCII字典序排序如下：

第二步：根据key 去数据库查找对应的secret,拼接API密钥生成Sign：

第三步： 对吧后端生成的 sign 是否 与前端传递的sign值 是否一致

URL请求加密 参数的sign签名 与验签相关推荐

最新文章

热门文章

URL请求加密参数的sign签名与验签

如何保证请求的安全

设计客户端规则

设计服务端验签规则

第一步：将前端请求参数(除去`key`,`sign`后的)按照key=value的格式，并按照参数名ASCII字典序排序如下：

第二步：根据`key` 去数据库查找对应的`secret`,拼接API密钥生成Sign：

第三步：对吧后端生成的 `sign` 是否与前端传递的`sign`值是否一致

URL请求加密参数的sign签名与验签相关推荐