Getway接口签名

1.目的:签名sign是通过应用在平台的私钥和请求参数根据一定算法生成的签名值,主要是防止参数在传输过程中被篡改, 同时对调用方的身份进行校验

2.谁加签,谁验签?加签:客户端(前端)先生成签名,作为参数传到服务端,验签:服务端(Getway网关)

3.签名规则:客户端,服务端约定好,按照一定规则生成签名

4.密钥 secret:防止签名规则被盗取,伪造签名。这个密钥客户端,服务端各自保存,并不作为参数传递,不然不暴露了

5.取请求参数:服务端获取请求参数,生产签名

API:Sign签名的执行流程 - 佳佳嘉佳佳 - 博客园

项目级Java接口签名与验证实现_sumu_的专栏-CSDN博客_java接口签名验证

猜你喜欢

转载自blog.csdn.net/C18298182575/article/details/116753980
今日推荐