HMAC
已收录文章：3篇
-
Webhook 只校验 HMAC 签名还不够，攻击者仍可能重放一条合法请求。本文用时间戳限制有效窗口，用 nonce 做短期去重，并明确原始请求体、密钥轮换、幂等写入和审计日志的边界，给出 Go 服务可以落地的验签流程。187 收藏
-
Golang · Go教程 | 1个月前 | Go教程 · HMAC · API安全 · 接口签名 · 防重放 · timestamp Go 中间件 API安全 HMAC 接口签名 nonce 防重放Go 接口签名不只是把参数算个 HMAC，还要把 timestamp、nonce、密钥保管、权限收窄和审计日志连起来。文章用一个可落地的中间件示例讲清防重放校验链路和常见坑。273 收藏
-
以 Go Webhook 接收接口为例，讲清 HMAC 验签为什么要绑定原始 body、时间戳和事件 ID，并给出防重放、事件去重、审计日志和验证清单。234 收藏