极客观点
项目管理
HarmonyOS
如图，在做服务器给第三方授权的时候，申请接口授权的一方往往要获得APPKEY和APPSecret，它们一般都是根据什么算法生成的？可以的话有代码示例更好了，谢谢！
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
求java/php大佬帮帮忙？
最近遇到一个需求，需要对接第三方平台，然后对面只给公钥和私钥 ，本身我是用php开发的，第三方的demo 是java 头大完全不知道什么意思，看不懂java写法 有没有大哥帮我写个php的类这是第三方demo提供的加密加签方法以下是完整文件package com.example.guojindemo.utils;1 回答4.1k 阅读✓ 已解决
新人求看下如何用php对接第三方接口?
新人求解第三方的对接口怎么写curl 求大神写个php 的curl3 回答1.9k 阅读✓ 已解决
Hyperf Swagger 如何使用？
根据 https://hyperf.wiki/3.1/#/zh-cn/swagger?id=hyperf-swagger 官方文档安装配置，但是文档太简单了，出了问题不知道怎么排查，网络文章写的也让人摸不着头脑，不知道别人的json 是怎么生成的。2 回答2.2k 阅读✓ 已解决
Laravel Framework 11.38.2 版本 路由调用api接口报错404？
使用web接口都可以调用但使用api接口就报错web文件api文件这是为什么呢？有大佬知道吗？1 回答1.4k 阅读✓ 已解决
在Windows下开发的gin项目如何不是linux下的宝塔？
在windows下用gin开发了一个电商平台，要如何部署到公司linux服务器上，服务器是用宝塔搭建管理？2 回答2.2k 阅读
jjwt中，如何反向解码base64编码后的key呢？
官网中有这么一段：If you need to save this new SecretKey, you can Base64 (or Base64URL) encode it:1 回答1.4k 阅读✓ 已解决
如何通过 OAuth2.0 的 access_token 限制接口访问权限？
有个关于 oauth2.0 的问题，我有一个 A公司的 app，里面嵌套一个 B公司 h5 页面，其中 h5 页面要用到A公司 app的用户信息，经过 oauth2.0 拿到App 的 access_token 后，理论上他能调用 A公司app 的全部接口（对于A公司后端来说就是一个普通的用户的token），这个可以预防吗，要怎么限制做到颁发给 A公司的 access_token ...3 回答2.6k 阅读✓ 已解决
通常情况下，这种很长一段数字字母的key和secret都是通过md5和sha1加密算法来生成的
（当然也可以完全随机生成，有另外一个uuid算法）
其原始数据有可能是你的账号的id，还有注册时间之类的唯一值进行组合再通过md5和sha1来生成，
而md5和sha1对比的话，md5比sha1更快，但sha1比md5强度更高，所以在此类授权应用里，通常都使用sha1算法，例如oauth的签名算法
而为什么会有appkey和appsecret才能保障授权成功呢？
例如要和微信通信里，要传递三个参数ABC，则需要将ABC与appsecret一起sha1一遍，得到一个签名串，然后将这个签名串与appkey一起传递给微信，
此时，微信会通过appkey去查找对应的appsecret，然后再将ABC参数与查询出来的appsecret做一遍相同的签名算法，如果得到的签名串一致，则认为是授权成功
这个过程中的关键就在于，appsecret的保密性