分享一下如何利用 Python测试 完成验签操作
16lz
2021-05-09
一、什么是验签：
用非常简单的话来描述：有一个发送消息的端 A 有一个接收消息的端B ，以及A发给B的信息 msg,发送过程要进行签名（类似于对数据加密成一个sign）A对发送的msg进行加密签名，随请求发送一个signB接收消息，要对sign进行验签，检测消息发送端以及来源是否安全与正确。注意：sign的生成跟发送的信息有关，且有专门的加密算法。
二、情景再现：
1）加密的算法如下所示（Python代码）：
2）请求的数据如下所示：
3）随请求发送的请求头如下（sign表示这里需要传递签名后的数据）：
4）要求以及说明：
请求传递的数据param以及利用md5Encode函数对参数进行加密生成的sign的字段顺序要一模一样
难点在于：param是一个字典，无法保证它的顺序
解题思路：对字典param进行排序，使之成为有序的字典形式
三、解决难题：
先利用collections模块里面的OrderedDict来对字典完成排序 from collections import OrderedDict
利用md5Encode函数对param进行加密，但是md5Encode只能对字符串进行加密，所以要先利用json转成字符串。
把sign替换到head这个数据里面去，发起请求
验签的操作就完成了！这个还是一种非常简单的验签，平常可能会需要添加时间戳等变动字段，但是解决方案是一样的！
更多相关文章
- 前端教程分享：HTTP请求Content-Type你知道是做什么的吗？
- 打开API网关设计的一扇窗
- Django 中间件
- Sentinel: 分布式系统的流量防卫兵
- 【小白笔记】Elastic Search使用Rest风格请求的CRUD
- 炫酷，SpringBoot+Echarts实现用户访问地图可视化（附源码）
- Spring MVC请求与响应
- 坚果云企业网盘安全性怎么样？
- jQuery中的$.ajax方法,以及基本的vue指令操作