WebApi token+签名认证的主要原理是：1.做一个认证服务，提供一个认证的webapi，用户先访问它获取对应的token
2.用户拿着相应的token以及请求的参数和服务器端提供的签名算法计算出签名后再去访问指定的api
3.服务器端每次接收到请求就获取对应用户的token和请求参数，服务器端再次计算签名和客户端签名做对比，如果验证通过则正常访问相应的api，验证失败则返回具体的失败信息
2021-12-02 19:24:25
29.9MB
1
使用数字签名验证文件是否被修改.
基本原理：
发送方：
1. 生成公钥和私钥并保存至文件public.key和private.key。
2. 根据要发送的文件内容生成签名并写入文件signature.dtx。
3. 将公钥文件、签名文件和要发送的文件一起发送给接受方。
接受方：
1. 读取发送方发送的公钥文件
2. 读取发送方发送的签名文件。
3. 读取发送方发送的文件。
4. 根据发送方发送的公钥对发送方发送的文件进行签名。
5. 对比生成的签名和发送方发送的签名是否一致。
2021-12-01 17:32:52
62KB
1
通过对API接口编写与请求过程的分析认识到接口请求中的安全问题，并利用签名验证解决这些问题
这些
API数据传输各种安全问题包括：
1、如何接口请求这的合法性
2、如何保证登陆的安全性
3、如何保证请求的参数不被篡改以及请求的时效性
本套课程我们采用了签名验证算法解决了上述问题以及手把手教你如何实现编码。
2021-11-24 09:45:34
15KB
1
用网上下载的离线安装包安装vs2017时，会出现”程序包清单签名验证失败“错误，需要把certificates文件夹下的三个证书安装一下，有的下载文件中只有两个证书，这里提供全部的3个证书下载，安装方法如下：
首先打开\certificates文件夹；（把下载的证书文件夹放在离线目录下）
右键选中证书–安装证书，弹出证书导入向导框，直接点击下一步；
在证书存储窗体中选中“将所有的证书放入下列存储（P）”，然后点击“浏览”，弹出选中证书存储窗体；
在证书存储列中选择 “受信任的根证书颁发机构”，点击确定
点击“下一步”，直至证书安装完成。
依次安装“\certificates”文件夹下的所有证书。
2021-11-21 17:20:15
11KB
1