API接口签名校验(C#版)

快递物流菜鸟

已于 2022-09-02 18:17:12 修改

阅读量1.5k

点赞数

分类专栏： API对接文章标签： c# asp.net 网络安全

于 2022-09-02 18:14:13 首次发布

本文链接：https://blog.csdn.net/zhenhua88/article/details/126667923

版权

我们在提供API服务的时候，为了防止数据传输过程被篡改，通常的做法是对传输的内容进行摘要签名，把签名串同参数一起请求API，API服务接收到请求后以同样的方式生成签名串，然后进行对比，如果签名串不一致，说明数据在传递过程中被篡改了，这时API服务拒绝本次请求即可，这样我们就实现了签名校验。

常见的摘要算法方式很多，如MD5、SHA、HMAC等，本文采用的是MD5+Base64的方式生成签名串，具体如下：

1、MD5加密方法

        ///<summary>
        /// 字符串MD5加密
        ///</summary>
        ///<param name="str">要加密的字符串</param>
        ///<param name="charset">编码方式</param>
        ///<returns>密文</returns>
        public string MD5(string str, string charset)
        {
            byte[] buffer = System.Text.Encoding.GetEncoding(charset).GetBytes(str);
            try
            {
                System.Security.Cryptography.MD5CryptoServiceProvider check;
                check = new System.Security.Cryptography.MD5CryptoServiceProvider();
                byte[] somm