關注問題
2人贊同了該回答
? 時間戳就是一份能夠表示一份數據在一個特定時間點已經存在的完整的可驗證的數據。
時間戳的作用
客戶端在向服務端接口進行請求,如果請求信息進行了加密處理，被第三方截取到請求包，可以使用該請求包進行重復請求操作。如果服務端不進行防重放攻擊，就會服務器壓力增大，而使用時間戳的方式可以解決這一問題。
防篡改：一般使用的方式就是把參數拼接，當前項目AppKey，雙方約定的“密鑰”，加入到Dictionary字典集中，按ABCD順序進行排序,最后在MD5+加密.客戶端將加密字符串和請求參數一起發(fā)送給服務器。服務器按照上述規(guī)則拼接加密后，與傳入過來的加密字符串比較是否相等.
防復用：上面的方式進行加密，就無法解決防復用的問題，這時需要在客戶端和服務端分別生成UTC的時間戳，這個UTC是防止你的客戶端與服務端不在同一個時區(qū)，然后把時間戳timestamp拼在密文里就可以了。
發(fā)布于2022-12-21
