签名验证是为了保证接口安全和识别调用方身份，同时还需要满足以下几点：可变性：每次的签名必须是不一样的。时效性：每次请求的时效性，过期作废。唯一性：每次的签名是唯一的。完整性：能够对传入数据进行验证，防止篡改。签名规则大同小异，根据自己的业务情况进行制定即可。签名过程中我们会用到的几种算法，接下来...

概览 工作中，我们时刻都会和接口打交道，有的是调取他人的接口，有的是为他人提供接口，在这过程中肯定都离不开签名验证。 在设计签名验证的时候，一定要满足以下几点： 可变性：每次的签名必须是不一样的。 时效性：每次请求的时效性，过期作废。 唯一性：每次的签名是唯一的。 完整性：能够对传入数据进行验证，防止...

什么是RSA2？ RSA2是在原来SHA1WithRSA签名算法的基础上，新增了支持SHA256WithRSA的签名算法。 该算法在摘要算法上比SHA1WithRSA有更强的安全能力。 SHA1WithRSA的签名算法会继续提供支持，但为了您的应用安全，强烈建议使用SHA256WithRSA的签名算法。 开发平台算法名称 标准签名算法名称 备注 RSA2 SHA256WithRSA （强...

单向散列加密 单向散列加密就是把任意长的输入消息串变化成固定长的输出串且由输出串难以得到输入串的一种加密算法。 常见单向散列函数： MD5 （Message Digest Algorithm 5） SHA （Secure Hash Algorithm） MAC （Message Authentication Code） CRC （Cyclic Redundancy Check） 利用单项散列加密的这个特性，可以进...