:Como verificar a URL do certificado de chave pública em uma solicitação push do Simple Message Queue (antigo MNS)

Verifique se a URL do certificado de chave pública em uma solicitação push é uma URL oficial da Alibaba Cloud.

Visão geral

Quando o Simple Message Queue (antigo MNS) envia uma solicitação push, ele inclui o parâmetro x-mns-signing-cert-url. Verifique essa URL para confirmar que a solicitação se origina da Alibaba Cloud.

Detalhes

Atualmente, os certificados de chave pública do Simple Message Queue (antigo MNS) estão armazenados em um bucket do OSS chamado "mnstest".

https://mnstest.oss-cn-hangzhou.aliyuncs.com/x509_public_certificate.pem

Os certificados passam por rotação periódica e seus nomes de arquivo mudam, mas permanecem sempre neste bucket. Para validar um certificado, verifique se a URL começa com o prefixo https://mnstest.oss-cn-hangzhou.aliyuncs.com/. A correspondência do prefixo confirma que a solicitação push é do Simple Message Queue (antigo MNS).