开放平台appkey,appSecret设计与生成

fengjb

2020-06-10

通常情况下，这种很长一段数字字母的key和secret都是通过md5和sha1加密算法来生成。

1. appkey的生成
  appkey生成比较简单，一般是客户的唯一值+字符串组成，方法很多，做到唯一性的字符串就可以。比如使用用户的uid+”abc”字符串组成。
2. appSecret生成方法
  其原始数据有可能是你的账号的id，还有注册时间之类的唯一值进行组合再通过md5和sha1来生成，而md5和sha1对比的话，md5比sha1更快，但sha1比md5强度更高，所以在此类授权应用里，通常都使用sha1算法，例如oauth的签名算法
3. 验证授权
  例如要和微信通信里，要传递三个参数ABC，则需要将ABC与appsecret一起sha1一遍，得到一个签名串，然后将这个签名串与appkey一起传递给微信，
  此时，微信会通过appkey去查找对应的appsecret，然后再将ABC参数与查询出来的appsecret做一遍相同的签名算法，如果得到的签名串一致，则认为是授权成功

fengjb

0 关注 0 粉丝 0 动态

相关推荐

这样就能微信跳外部浏览器？好方便

还有一般靠谱的会多备几个接口，这样大家也可以根据可以根据备用服务器接口数量来确认价格是否合理。

无缘公子 2020-06-12

erp系统对接用友T+系统（PHP版本）

用友T+版本为T+12.3以上的要用v2版本的对接接口，以下用v1版本的对接接口所做的用友T+版本为T+12.2版本，几年前使用v1版本的对接文档，代码如下。const Uri = ‘http://xxxxx:8800/‘; //需配置项请求地址

dangai00 2020-06-09

spingboot项目，定义参数到配置文件并获取

假设一个需求是这样的：项目要求使用阿里云的 OSS 进行文件上传。我们知道，一个项目一般会分为开发环境、测试环境和生产环境。OSS 文件上传一般有如下几个参数：appKey、appSecret、bucket、endpoint 等。不同环境的参数都可能不一样

QCkiss 2019-12-30

react-native 使用leanclound消息推送

此时你的设备会向APNs服务器发送注册请求。// Required for the notification event. You must call the completion handler after handling the remote not

LazySleep 2019-11-04

Vue 报错TypeError: this.$set is not a function 的解决方法

解决方法1:在执行函数中定义指向Model的变量 let vm = this ,用该变量替代this

RickyXE 2018-12-17

以短链服务为例，探讨免AppKey、免认证、Ajax跨域调用新浪微博API

官方的方式总是显得很麻烦。我们来探讨一下，能不能通过非官方的方法，免AppKey、免认证、Ajax跨域调用新浪微博API呢？新浪的短链服务域名是t.cn，这个域名实在是非常短，没办法更短了。这很关键，既然不需要登录，我们的“免认证”就好发挥了。其实根据实验

liuweiITlove 2015-01-29

新浪微博登录

开发应用的第一步是在这里申请AppKey，开放平台使用AppKey确定是哪个应用在请求API调用，所以请开发者申请了AppKey以后妥善保管AppKey和App Secret。具体流程请参考：应用开发流程。以上是两个主要的参数，也可以带上state，sco

Alanxz 2013-10-08

Taobao.items.search

///获取测试环境下的用户会话授权码。

maodun 2010-06-04

App架构设计经验谈:接口的设计

App与服务器的通信接口如何设计得好，需要考虑的地方挺多的，在此根据我的一些经验做一些总结分享，旨在抛砖引玉。实现上，大部分都采用token的认证方式，一般流程是：。用户用密码登录成功后，服务器返回token给客户端；客户端将token保存在本地，发起后续

Mayzhang 2016-01-08

大道至简--GoEasy推送

以往一提到需要数据实时显示，大家首先想到的就是利用轮询方式定时向后台去查看有没有信息，有的话，web页面将向下拉取这些数据。由此而衍生出的技术有websocket， socket.io。它们的共同特点都是在客户端和服务器端建立一个管道，通过这个管道服务器端

傻宝贝贝 2016-11-07

新浪微博API生成短链接

通过新浪微博API，生成短链接，支持一次性转多个长链接什么是短链接短链接，通俗来说，就是将长的URL网址，通过程序计算等方式，转换为简短的网址字符串。短链接服务国内各大微博都推出了自己的短链接服务。例如新浪微博、腾讯微博等。

ccnyou 2019-06-28

GoEasy推送实时消息到web端

前段时间用goeasy实现了实时推送功能，这里写个工作笔记方便以后查看，也希望可以帮到其他需要实时推送的朋友。之后我对比了几个做推送的第三方产品，个人感觉goeasy推送更稳定，推送速度快，代码简单易懂上手快，所以最后我推荐了goeasy给我的领导。GoE

codewhile 2016-07-25

实时推送道路上少走弯路---GoEasy推送

之前项目需要做一个推送功能，最开始我没有想过用第三方推送服务。维护成本一定也会随着增加！况且我们也不允许花太多开发成本在这个项目上！经过几番对比后，我们最终决定使用了GoEasy推送。从而也解决了我们的后顾之忧！下面我将会分四部分来说明一下如何用GoEas

ififg 2016-06-02

从0开发豆果美食小程序——tag组件

分析数据本项目购买的是聚合数据菜谱大全接口，首次购买赠送1000次。result 数组中返回若干对象，每个对象中包含 parentId、name 和 list 数组，list 对象数组中，每个对象包含 id、 name 和 parentId。返回的数据中包

Leslie心蓝 2019-06-28

Django增加QQ第三方登录

准备工作_OAuth2.0接入QQ登录前，网站需首先进行申请，获得对应的appid与appkey，以保证后续流程中可正确对网站与用户进行验证与授权。在开发的过程中，发现获取不到QQ号，只能获取一个OpenID的东西。最后采取存储这个OpenID并绑定对应账

huangqiuyangaaa 2019-06-27

如何获取淘宝 AppKey、AppSecret、SessionKey

public static String getToken() throws IOException {. String url = "";Map<String, String> param = new HashMap<

bossbusy 2014-11-12

腾讯、网易、新浪微博分享接口

}'这是取得Action穿过来的值，如果想取当前标题改为document.title. <a href="javascript:void" onclick="postToWb();" class="t

bossbusy 2014-03-12

微博分享

title=' + _t + '&url=' + _url + '&appkey=' + _appkey + '&site=' + _site + '&pic=' + _pic;

herionliu 2013-09-10

分享到空间的js代码

var _t = encodeURI(document.title);var _url = encodeURIComponent(document.location);var _pic = encodeURI('');//（例如：var _pic='图片u

herionliu 2013-03-01

android集成极光社会化分享攻略

提交审核，审核通过后即可获得 appkey 和 appsecret。

手把手教你学安卓 2019-06-21

fengjb

W3CSchool教程: HTML 教程; CSS 教程; Bootstrap 教程; Javascript 教程; jQuery 教程

后端教程: C 教程; Java 教程; PHP 教程; Python 教程; Go 教程

移动开发: Android 教程; Swift 教程; Kotlin 教程; jQuery Mobile 教程; ionic 教程

关于我们: 新闻动态; 联系方式; 招聘英才; 安科实验室; 帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号京公网安备11010802014868号