2
客户端正在使用oauth签署他们的请求并打电话给我的服务器，我知道客户端的oauth密钥和密码，那么如何验证来自实际用户的呼叫？我是否应该计算与请求一起发送的所有参数的签名，并将其与请求中的签名进行比较？我正在使用singpost图书馆。如何验证oauth签名或请求？
谢谢，任何提示都会非常有帮助！
A
回答
1
确定为未来参考 - 验证签名，这就是我所做的：
解析所有传入的请求的头参数，并使用所有这些参数和我自己的消费凭证来重新计算签名，然后与传入签名进行比较。这对我来说是一种痛苦，因为没有适当的图书馆可以轻松地做到这一点，我必须自己写...
相关问题
- 1. 如何验证OAuth请求？
- 2. OAuth签名验证失败
- 3. 在C＃验证签名的请求＃
- 4. LinkedIn的OAuth请求没有验证
- 5. 在Python中为OAuth签名请求
- 6. 右签名中的无效OAuth请求
- 7. OAuth身份验证，无效签名
- 8. OAuth错误：签名验证失败
- 9. 无法验证oauth签名和令牌
- 10. 如何验证SOAP请求
- 11. 如何限制DocuSign请求湿签名或签名图
- 12. 如何验证PARes签名？
- 13. Clojure - oauth证书和签名
- 14. 对HTTP请求进行身份验证和签名
- 15. REST请求，通过域验证更新GMAIL签名
- 16. 苹果证书签名请求
- 17. 用c读取证书签名请求＃
- 18. http请求的白名单验证
- 19. 验证空请求
- 20. 验证请求sql
- 21. Laravel请求验证
- 22. 如何配置ADFS以使其表示身份验证请求应该签名
- 23. Java如何验证对WSDL的请求？
- 24. 如何禁用HttpHandlers的请求验证？
- 25. CQ如何验证每个请求？
- 26. 如何修改请求验证？
- 27. 如何验证moodle LTI启动请求
- 28. Laravel社交名称：请求无效。缺少OAuth验证程序。 （推特）
- 29. 恶意请求检测/验证请求
- 30. 发送HTTP请求（验证请求）
你是怎么管理的？我也使用路标，但即使我签署了两次相同的URL字符串，签名也会有所不同： – 2016-05-08 23:03:09