為保證用戶端請求不被篡改和偽造,RPC 請求有簽名機制,RPC 模組會自動實現加簽功能。
基本的加簽、驗簽過程如下:
將
requestBody中的內容轉換為字串。使用無線保鏢安全模組,通過儲存在加密圖片(即無線保鏢圖片)中的加密金鑰,對轉化的字串進行加簽。
將加密後的簽名放在請求中發給網關。
網關使用相同方式簽名,校正兩個簽名是否相等。
為保證用戶端請求不被篡改和偽造,RPC 請求有簽名機制,RPC 模組會自動實現加簽功能。
基本的加簽、驗簽過程如下:
將 requestBody 中的內容轉換為字串。
使用無線保鏢安全模組,通過儲存在加密圖片(即無線保鏢圖片)中的加密金鑰,對轉化的字串進行加簽。
將加密後的簽名放在請求中發給網關。
網關使用相同方式簽名,校正兩個簽名是否相等。