应用与数据集成平台 ROMA Connect-APP认证工作原理:步骤4：添加签名信息到请求头
时间：2025-02-12 14:55:43
下载应用与数据集成平台 ROMA Connect用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
步骤4：添加签名信息到请求头
在计算签名后，将它添加到Authorization的HTTP消息头。Authorization消息头未包含在已签名消息头中，主要用于身份验证。
伪代码如下：
Authorization header创建伪码：Authorization: algorithm Access=APP key, SignedHeaders=SignedHeaders, Signature=signature
需要注意的是算法与Access之前没有逗号，但是SignedHeaders与Signature之前需要使用逗号隔开。
得到的签名消息头为：
Authorization: SDK-HMAC-SHA256 Access=071fe245-9cf6-4d75-822d-c29945a1e06a, SignedHeaders=host;x-sdk-date, Signature=121c2501e8951ff7d5574423939b9acaa283e55a27c0107d767bb0d68b5ffcab
得到签名消息头后，将其增加到原始HTTP请求内容中，请求将被发送给APIC，由APIC完成身份认证。身份认证通过后，该请求才会发送给后端服务进行业务处理。
support.huaweicloud.com/devg-roma/apic-dev-190216015.html
