这是一个创建于 2841 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近在做鉴权登陆相关的内容, 之前也零碎的了解过一些 OAuth 之类的东西.
现在发现这个种 ak sk 在某种情况下符合我们的需求, 即: 用户请求的 get 参数中带上 ts(timestamp), ak(app_key), nonce(一个随机串) 然后把所有的请求参数和 nonce 字典序排序然后拼接, 求 hash, 求得的 hash 作为 signature 附在请求中
这样做可以防止重放攻击, 也可以确认这个请求确实来自授权 app_key对应的用户
但是在网上始终也找不到这种方式的名称, 请问这个叫什么? 这是 OAuth 鉴权的一种特殊模式吗? 我比较土, 找不到名称就叫这种方式做 AKSK 认证了, 请问它的通用的名字是什么?
 | 1 dorentus 2018-03-21 11:46:37 +08:00 via iPhone |
Select Language