2
客戶端正在使用oauth簽署他們的請求並打電話給我的服務器，我知道客戶端的oauth密鑰和密碼，那麼如何驗證來自實際用戶的呼叫？我是否應該計算與請求一起發送的所有參數的簽名，並將其與請求中的簽名進行比較？我正在使用singpost圖書館。如何驗證oauth簽名或請求？
謝謝，任何提示都會非常有幫助！
A
回答
1
確定爲未來參考 - 驗證簽名，這就是我所做的：
解析所有傳入的請求的頭參數，並使用所有這些參數和我自己的消費憑證來重新計算簽名，然後與傳入簽名進行比較。這對我來說是一種痛苦，因爲沒有適當的圖書館可以輕鬆地做到這一點，我必須自己寫...
相關問題
- 1. 如何驗證OAuth請求？
- 2. OAuth簽名驗證失敗
- 3. OAuth簽名驗證失敗
- 4. 在C＃驗證簽名的請求＃
- 5. 驗證Alexa請求的簽名
- 6. CloudStack：無法驗證用戶憑據和/或請求籤名
- 7. 如何獲取證書籤名請求
- 8. LinkedIn的OAuth請求沒有驗證
- 9. 在Python中爲OAuth簽名請求
- 10. 右簽名中的無效OAuth請求
- 11. 無法驗證oauth簽名和令牌
- 12. OAuth身份驗證，無效簽名
- 13. OAuth錯誤：簽名驗證失敗
- 14. 如何驗證SOAP請求
- 15. 如何使用oauth gem驗證傳入請求的令牌？
- 16. 如何限制DocuSign請求溼簽名或簽名圖
- 17. Flickr oAuth簽署請求
- 18. 如何驗證PARes簽名？
- 19. 如何驗證（並要求）iOS中的自簽名證書
- 20. Clojure - oauth證書和簽名
- 21. REST請求，通過域驗證更新GMAIL簽名
- 22. 對HTTP請求進行身份驗證和簽名
- 23. 使用Twitter joauth和RSA-SHA1驗證OAuth1a簽名請求？
- 24. WSO2 IS 4.6.0：已簽名SAML身份驗證請求的組成
- 25. 如何驗證自簽名證書
- 26. 創建證書籤名請求
- 27. 用c讀取證書籤名請求＃
- 28. 蘋果證書籤名請求
- 29. 使用的證書籤名請求（CSR）
- 30. 驗證簽名
你是怎麼管理的？我也使用路標，但即使我簽署了兩次相同的URL字符串，簽名也會有所不同： – 2016-05-08 23:03:09