api网关设计及鉴权

设计

鉴权

  • 用户需要获取AK、SK
  • 使用MD5(AK+SK+业务参数+timestamp)来生成sign
  • payload
        "AK": AK,
        "params": 业务参数,
        "sign": sign,
        "timestamp": timestamp
        }
    
  • 服务端结合SK来校验sign,只要SK不泄露,就可以防止伪造,timestamp用来防止过期sign访问
posted @   有虫子啊  阅读(48)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构
点击右上角即可分享
微信分享提示