签名计算例子

一只小团团

签名算法说明如下：

SHA1加密（app_key:realm:app_secret） 其中realm为"example.com"
2. SHA1加密（method:uri） 其中method为请求方法，如"POST"， uri为"/ask.do"
3. SHA1加密（HA1:nonce:HA2） 其中HA1为步骤1的值，HA2为步骤2的值，nonce为40位随机数
4.请求头字符串为app_key="app_key的值",nonce="nonce的值",signature="步骤3的值"
5.添加请求头"X-Auth"，值为步骤4的请求头字符串

*形如 X-Auth :app_key="用户app_key", nonce="nonce的值", signature="生成的签名"

X-Auth: app_key="用户app_key", nonce="nonce的值",signature="生成的签名"

求大佬相助。。

补充内容 (2019-9-20 12:35):
app_key 是一个固定的值。我主要是不会sha1加密，那个好像是Java的

fastdao

一只小团团

一只小团团

有没有会的大佬啊

山石

如果你只需要计算出signature数值。，
你算法都有了，按照上面的数据，对照你抓包的数据写就行了。
其中 用户app_key 这个应该是抓包数据或者是个固定值。
nonce 是一个40位的随机数。。
真正要计算的就一个signature。

一只小团团

山石 发表于 2019-9-20 12:30
如果你只需要计算出signature数值。，
你算法都有了，按照上面的数据，对照你抓包的数据写就行了。
其中  ...

app_key 是一个固定的值。我主要是不会sha1加密，那个好像是Java的

山石

一只小团团 发表于 2019-9-20 12:34
app_key 是一个固定的值。我主要是不会sha1加密，那个好像是Java的

你是想写app还是，只需要计算出sign值。。
如果只需要计算sign值。有没有抓包数据，发出来，我给你看下。
别管啥语音。。SHA1的算法都是一样的。精易模块有一个 效验_取sha1（）。
app_key，app_secret  method:uri 这些需要知道数值才能计算的。

一只小团团

山石 发表于 2019-9-20 12:43
你是想写app还是，只需要计算出sign值。。
如果只需要计算sign值。有没有抓包数据，发出来，我给你看下 ...

是只需要计算sign值，没有抓包数据，官方给了签名计算方法也就是上面我发的这个

一只小团团

山石 发表于 2019-9-20 12:43
你是想写app还是，只需要计算出sign值。。
如果只需要计算sign值。有没有抓包数据，发出来，我给你看下 ...

大概写个例子就好，剩下的我自己可以套

山石

大概就是这样，你修改下试试。