給第三方使用接口的 URL 簽名實現

vibiu 發布于2019-07-01 11:20 / 2398人閱讀

摘要：在開放給第三方使用的中，如果讓第三方攜帶明文的請求服務，極有可能泄漏。由于第三方身份驗證服務器是依賴于的，這樣會造成不良的后果。

在開放給第三方使用的API中，如果讓第三方攜帶明文的token請求服務，極有可能泄漏token。由于第三方身份驗證服務器是依賴于token的，這樣會造成不良的后果。為了提高通信的安全性，我們需要加密token，就是URL簽名了。

實現URL的簽名過程

生成URL簽名的signature，假設第三方獲取到token后，token=“aff9u87kkk444hjg”，openId=8996，將要調用的API路徑是zithan.test/user/show，那么URL簽名如下：

signature=md5("zithan.test/user/show?openId=8996&token=aff9u87kkk444hjg")

組合API的路徑

zithan.test/user/show?openId=8996&signature=1aba61306711521e8b52ac2f46bb3ebf

但是現在還有一個問題，就是重放攻擊，沒有過期時間，假設非法者截獲了這個API路徑，就能反復調用這個路徑。改進方法是增加時間戳，增加API路徑的時效性。

signature=md5("zithan.test/user/show?openId=8996&token=aff9u87kkk444hjg×tamp=1550732083")

zithan.test/user/show?openId=8996×tamp=1550732083&signature=cba2aa328577e6aab3e811517e1aa752

注意事項

md5可以換成其他非對稱加密的方法

在獲取token那一個步驟也有可能泄露token，那么嚴謹就需要采取對稱加密，進行數據加密。

因為增加了時間戳，那么就有可能導致第三方和服務器的差異性，那么就需要計算第三方的時間差，在驗證簽名或者生成簽名的時候考慮進去。

GPU云服務器云服務器簽名的url 簽名url php實現oss的臨時url 第三方的短信接口

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/30124.html

微信開發總結之JSSDK

摘要：簽名用的必須是調用接口頁面的完整。出于安全考慮，開發者必須在服務器端實現簽名的邏輯。以上為服務器的步驟，根據以上內容實現了一個簡單的中間件，詳見客戶端使用接口注入權限驗證配置待續關鍵名詞解釋安全域名：用于JSSDK，開發者即可在該域名(包括二級域名)下調用微信開放的JS接口 access_token: · 普通access_token：JSSDK和微信公眾號后臺...

happyhuangjinjin 2019-08-19 18:15 評論0 收藏0
Api項目設計攻略

摘要：總結一下數據保護的技術點參數傳輸使用密文，可以使用對稱加密非對稱加密或者兩者的結合，比如請求就是屬于兩者結合的方式。安全性一些常用的安全問題都要考慮到，并且在項目框架底層進行防范，例如攻擊注入問題單用戶或者單的訪問頻率控制來進行防攻擊。 App所有數據都來源于服務器，App和服務器交互普遍是采用http請求接口的方式，那么在搭建和維護一個后端Api項目時候需要注意哪些問題呢？ 1. 數...

scq000 2019-06-21 16:44 評論0 收藏0
微信支付一步一個坑的APP支付！

摘要：開發流程準備完成后我們來看一下支付的大體流程商戶應用與微信支付主要的交互說明用戶在商戶應用移動端中選擇商品提交訂單，支付方式選擇微信支付。商戶應用后臺收到用戶支付訂單，調用微信支付中的統一下單接口。引言秋高氣爽，天氣轉涼，正是學習工作做的好時候。(～￣▽￣)～~(～￣▽￣)～我是個phper最近在寫微信支付（APP支付），微信給的官方文檔并不是很詳細也沒有dome之類的代碼啥的（...

DandJ 2019-07-01 12:18 評論0 收藏0
微信支付一步一個坑的APP支付！

摘要：開發流程準備完成后我們來看一下支付的大體流程商戶應用與微信支付主要的交互說明用戶在商戶應用移動端中選擇商品提交訂單，支付方式選擇微信支付。商戶應用后臺收到用戶支付訂單，調用微信支付中的統一下單接口。引言秋高氣爽，天氣轉涼，正是學習工作做的好時候。(～￣▽￣)～~(～￣▽￣)～我是個phper最近在寫微信支付（APP支付），微信給的官方文檔并不是很詳細也沒有dome之類的代碼啥的（...

tracymac7 2019-08-14 14:39 評論0 收藏0