工业数字模型驱动引擎-HTTP Body签名:定义

时间:2023-12-25 15:16:12

定义

云商店每次调用商家的接口时会根据一定规则对请求生成signature,并且将signature通过URL PARAMS的方式添加到URL上,商家在接收到请求后需要同样的规则对请求体进行重新计算signature,并且与云商店传递的signature相比较,完全相同即为校验通过,通过URL PARAMS传递的参数有:

参数

取值

描述

signature

String

加密签名,通过一定的规则对请求进行签名产生的值。

timestamp

Long

UNIX 时间戳(单位秒),商家需要校验这个时间戳与当前时间相差不超过60s。

nonce

String

随机字符串,云商店在每次调用时会随机生成,商家可以通过对这个随机数的缓存来防御API重放攻击。

support.huaweicloud.com/accessg-saascenter/saascenter_accessg_0031.html