Rails 3 - 使用 HMAC-SHA256 签署响应
我正在使用 OpenSSL HMAC SHA256 方法对我向服务器发出的所有请求进行签名，使用私钥生成哈希。我的请求如下：
www.myserver.com/url/to/resource?par1=val1&par2=val2&par3=val3&hash=GENERATEDHASH
所以我的服务器使用参数和相同的密钥计算散列，如果散列匹配，他认为该请求没问题。
我也想对响应进行签名（也许使用 HTTP 标头）。我的想法是使用响应的内容计算哈希值并将该哈希值添加到标头中，以便我的另一方可以在处理该响应之前验证该响应。
关于如何做到这一点有什么想法吗？
I am using OpenSSL HMAC SHA256 method to sign all my requests to the server generating a HASH using a private key. My requests look like:
www.myserver.com/url/to/resource?par1=val1&par2=val2&par3=val3&hash=GENERATEDHASH
So my server calculates a hash using the parameters and the same key, if the hashes match he considers that the request is OK.
I want to sign the responses (using a HTTP header maybe) too. My idea is to calculate the hash using the content of the response and add that hash to the header, so my other side can validate that response before processing it.
Any ideas on how to do that?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您可能想效仿亚马逊的做法？
http://docs.aws.amazon.com/AWSECommerceService/latest /DG/rest-signature.html
You might want to emulate Amazon's way of doing it?
http://docs.aws.amazon.com/AWSECommerceService/latest/DG/rest-signature.html