接口鉴权
已收录文章：2篇
-
基于 RSA 加密算法的接口鉴权方案 假设接口调用者是客户端，接口提供方是服务端，则此方案存在以下规则： 客户端需要使用 RSA 算法（1024 位长度的私钥）生成公私钥，并将公钥下发给服255 收藏
-
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏