如何打造一个安全的接口？

最新推荐文章于 2024-04-30 18:01:59 发布

zbmzbm00

最新推荐文章于 2024-04-30 18:01:59 发布

阅读量125

点赞数 3

文章标签：安全

本文链接：https://blog.csdn.net/zbmzbm00/article/details/137022850

版权

如何打造一个安全的接口

在项目开发中，我们经常需要跟外部系统进行交互，然而与外部系统进行接口交互涉及到安全问题。
那么如何打造一个安全的接口呢？

该如何打造呢

我们一般会想到https交互，那么除了https呢，我们还可以使用token授权机制、sign签名机制。
接下来我主要讲一下我们常用的sign签名机制。

签名机制

我们来看一段代码：

 static String getSign(String appid, String appkey, String timestamp, String nonce, String body) throws Exception {
        byte[] data = body.getBytes("utf-8");
        InputStream is = new ByteArrayInputStream(data);
        String testSH = DigestUtils.sha256Hex(is);
        String s1 = appid+timestamp+nonce+testSH;
        Mac mac = Mac.getInstance("HmacSHA256");
        mac.init(new SecretKeySpec(appkey.getBytes("utf-8"),"HmacSHA256"));
        byte[] localSignature = mac.doFinal(s1.getBytes("utf-8"));
        String localSignatureStr = Base64.encodeBase64String(localSignature);
        return  "OPEN-BODY-SIG AppId="+"\""+appid+"\""+", Timestamp="+"\""+timestamp+"\""+", Nonce="+"\""+nonce+"\""+", Signature="+"\""+localSignatureStr+"\"";
    }