本文详细介绍了在Ionic4.x项目中模仿京东收货地址功能时，如何实现签名验证以确保请求安全性。内容包括签名验证的必要性、原理、实现步骤，以及解决请求唯一性和时间差问题的方法，涉及客户端和服务器端的签名生成及验证过程。
一、为什么要签名验证
通过httpPost或者Get方式请求服务器的时候，会面临着许多的安全性问题，例如：
1.请求来源（身份）是否合法？
2.请求参数被篡改？
3.请求的唯一性（不可复制）
项目中用户登录以后才能访问的信息，请求api接口的时候为了安全，需要做签名验证。
二、签名验证实现原理
1、用户登录成功后服务器会返回用户信息以及salt
salt（私钥）——是用户注册的时候随机生成的字符串然后通过md5加密得到的，每个用户的salt不一样
2 、 请求接口的时候在接口中加入 sign 签名（sign签名是一个md5的32位数据）
以前的请求方式：
订阅专栏 解锁全文
扫一扫
263
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
