接口鉴权,提供给第三方调用的接口,进行sign签名

//场景:公司要跟第三方公司合作,提供接口给对方对接,这样需要对接口进行授权,不然任何人都可以调我们公司的接口,会导致安全隐患:

思路: 在每个接口请求参数都带上ApiKey 和sign签名:

 我们在对接前,给对方提供一个ApiKey 和密码secrect,这2个值随便自己定义,只要双方都约定好就行了:

对方要做的事情: 对请求参requestDTO 除sign签名字段外,转成JSON字符串,

然后前后拼上secrect,再MD5加密得到sign签名:

伪代码:

     String reqStr=JSON.toJSONStirng(requestDTO);

     StringBuilder sb = new StringBuilder();

        sb.append(BeeBoxConstant.SECRET);

        sb.append(json);

        sb.append(BeeBoxConstant.SECRET);

        String sign = Md5Util.getMd5(sb.toString());

      requestDTO.setSign(sign);

注意:requestDTO不能将密码也带过去

我们要做的事情:

拿到对方请求参数:requestDTO

  获取sign值和apiKey:

  String sign=requestDTO.getSign();

  String apiKey=requestDTO.getApiKey();

  通过apikey去获得密码secrect,因为apikey和密码是我们提供的,所以肯定知道在哪里获取;

  之后请求对象设置sign值为null:

  requestDTO.setSign(null);

  转成JSON,然后按同样的方式生成sign签名:

 String reqStr=JSON.toJSONStirng(requestDTO);

     StringBuilder sb = new StringBuilder();

        sb.append(BeeBoxConstant.SECRET);

        sb.append(json);

        sb.append(BeeBoxConstant.SECRET);

        String sign2 = Md5Util.getMd5(sb.toString());

  比较对方传过来的sign值和我们计算得到的sign2是不是一致,一致签名验证就通过,不一致签名就是失败;

接口鉴权,提供给第三方调用的接口,进行sign签名的更多相关文章

EasyNVR摄像机网页H5全平台无插件直播流媒体播放服务二次开发之接口鉴权示例讲解
背景需求 EasyNVR的使用者应该都清楚的了解到,EasyNVR一个强大的功能就是可以进行全平台的无插件直播.主要原因在于rtsp协议的视频流(默认是需要插件才可以播放的)经由EasyNVR处理可以 ...
项目API接口鉴权流程总结
权益需求对接中,公司跟第三方公司合作,有时我们可能作为甲方,提供接口给对方,有时我们也作为乙方,调对方接口,这就需要API使用签名方法(Sign)对接口进行鉴权.每一次请求都需要在请求中包含签名信息, ...
接口鉴权之sign签名校验与JWT验证
需求描述: 项目里的几个Webapi接口需要进行鉴权,同接口可被小程序或网页调用,小程序里没有用户登录的概念,网页里有用户登录的概念,对于调用方来源是小程序的情况下进行放权,其他情况下需要有身份验证. ...
laravel JWTAuth实现api接口鉴权(基础篇)
官网:https://jwt-auth.readthedocs.io 参考:https://learnku.com/articles/10885/full-use-of-jwt#99529f 1.to ...
HiMall 3接口鉴权参考
签名算法为了防止API调用过程中被黑客恶意篡改,调用任何一个API都需要携带签名,HOP服务端会根据请求参数,对签名进行验证,签名不合法的请求将会被拒绝.TOP目前支持的签名算法只有一种:MD5(s ...
Ant Design Pro 鉴权/ 权限管理
https://pro.ant.design/docs/authority-management-cn ant-design-pro 1.0.0 V4 最近需要项目需要用扫码登录,因此就使用antd ...
YAPI接口自动鉴权功能部署详解
安装准备以下操作,默认要求自己部署过yapi,最好是部署过yapi二次开发环境. 无论是选择在线安装或者是本地安装,都需要安装client工具. 1.yapi-cli:npm install yap ...
全栈项目|小书架|微信小程序-登录及token鉴权
小程序登录之前也写过微信小程序登录的相关文章: 微信小程序~新版授权用户登录例子微信小程序-携带Token无感知登录的网络请求方案微信小程序开通云开发并利用云函数获取Openid 也可以通过官方 ...
钉钉JSAPI前端鉴权
钉钉二次开发分为如下表所示三种类型的开发,只有企业内部应用才需要对JSAPI鉴权. 类型开发方式 JSAPI鉴权应用场景第三方企业应用 E应用开发不需要用于发布到钉钉应用市场,供广大用户下载 ...

随机推荐

Java中动态规则的实现方式
背景业务系统在应用过程中,有时候要处理“经常变化”的部分,这部分需求可能是“业务规则”,也可能是“不同的数据处理逻辑”,这部分动态规则的问题,往往需要可配置,并对性能和实时性有一定要求. Java不 ...
原生 JavaScript30 练习 Day 1 (原生JS控制键盘模拟击鼓)
代码如下 <!DOCTYPE html> <html lang="en"> <head> <meta charset=&qu ...
sqlmap 的 --forms之理解
对于一个页面的form表单中的数据进行注入测试方法有三个 ①burp抓包将数据储存为文本文件然后 sqlmap中使用 -r 参数进行测试 ②使用 --data参数,将数据进行测试 ③直接使用- ...
Android开发禁止首次进入activity弹出软键盘，限制屏幕只能竖屏或者横屏展示
作者:程序员小冰,CSDN博客:http://blog.csdn.net/qq_21376985 只需在在Manifest.xml中设定activity的属性为: android:windowSoft ...
《神经网络的梯度推导与代码验证》之vanilla RNN的前向传播和反向梯度推导
在本篇章,我们将专门针对vanilla RNN,也就是所谓的原始RNN这种网络结构进行前向传播介绍和反向梯度推导.更多相关内容请见<神经网络的梯度推导与代码验证>系列介绍. 注意: 本系列 ...
P1020 导弹拦截（nlogn求最长不下降子序列）
题目描述某国为了防御敌国的导弹袭击,发展出一种导弹拦截系统.但是这种导弹拦截系统有一个缺陷:虽然它的第一发炮弹能够到达任意的高度,但是以后每一发炮弹都不能高于前一发的高度.某天,雷达捕捉到敌国的导弹 ...
CSS中的包含块
1.初始包含块,浏览器viewport大小 2.非根元素,position:relative/static,包含块为最近的块级框,表格单元或行内祖先框的内容区 3.非根元素,position:abso ...
不支持原子性的 Redis 事务也叫事务吗？
文章收录在 GitHub JavaKeeper ,N线互联网开发必备技能兵器谱假设现在有这样一个业务,用户获取的某些数据来自第三方接口信息,为避免频繁请求第三方接口,我们往往会加一层缓存,缓存肯定要 ...
01 fs模块
1 fs.readFile 异步执行函数 /** fs 读取文件相对路径是相对终端命令行所在的路径 process.cwd()返回终端命令行的绝对路径 * */ fs = require('fs') ...
C#开发PACS医学影像处理系统(一)：开发背景和说明
本系列文章将从以下模块和大家分享和讨论使用C#开发医学软件PACS和RIS系统, 国内相关资料比较少,也借此机会丰富一下医学软件开发生态,讨论技术难点,希望大家互相帮助共同进步. 章节介绍及截图预览: ...

接口鉴权,提供给第三方调用的接口,进行sign签名

接口鉴权,提供给第三方调用的接口,进行sign签名的更多相关文章

随机推荐

热门专题