怎么用易实现钉钉机器人的HmacSHA256签名算法

ogion · 发表于 2020-3-6 15:12:29

https://ding-doc.dingtalk.com/doc#/serverapi2/elzz1p
照着官方说明里怎么算都不对

开发者需对header中的 timestamp和sign进行验证，以判断是否是来自钉钉的合法请求，避免其他仿冒钉钉调用开发者的HTTPS服务传送xx，具体验证逻辑如下：

1. timestamp 与系统当前时间戳如果相差1小时以上，则认为是非法的请求。

2. sign 与开发者自己计算的结果不一致，则认为是非法的请求。

必须当timestamp和sign同时验证通过，才能认为是来自钉钉的合法请求。

sign的计算方法：

header中的timestamp + "\n" + 机器人的appSecret 当做签名字符串，使用HmacSHA256算法计算签名，然后进行Base64 encode，得到最终的签名值。

用附件的hmac256算法，怎么搞都不对，求大神帮忙了

补充内容 (2020-3-6 15:13):
sign: HBCE6uNG9r9lkfthZHHmSdi0GFASj7PZf0U33kXOS1E=

timestamp: 1583464936375

AppSecret：Z57VwclhdA9u1RiBePMd9D-uo6RB9_eOIHw2rhf5rZjbNIbvYeXlboGqVfFx_Azf

补充内容 (2020-3-6 15:13):
应该用补充内容里的timestamp和AppSecret计算吧

补充内容 (2020-3-6 17:13):
已经知道了，算法中key密钥长度导致的问题

mrzcpo · 发表于 2020-3-6 15:28:54

CryptoJS.zip (22.72 KB, 下载次数: 280)

陈道友 · 发表于 2020-3-6 16:15:57

JS写好签名函数，易语言再调用

ogion · 发表于 2020-3-6 17:13:10

直接知道了，算法中key密钥长度导致的问题

xianshi0518 · 发表于 2020-12-12 00:41:37

哈哈哈看看看看

Kaingryin · 发表于 2021-3-2 14:33:58

ogion 发表于 2020-3-6 17:13
直接知道了，算法中key密钥长度导致的问题

最后怎么解决的呢

lulu889 · 发表于 2021-3-21 23:34:35

能不能分享下源码

寂寞的SOLO · 发表于 2021-9-17 23:48:14

怎么解决的?

hzancheng · 发表于 2022-1-22 11:01:00

给力啊亲们

超级萌新 · 发表于 2022-5-9 18:20:26

解决方法：钉钉机器人加密算法 Base64_HmacSHA256 易语言例子
https://bbs.125.la/forum.php?mod=viewthread&tid=14729162
(出处: 精易论坛)

		自动登录	找回密码
密码			注册

[易语言] 怎么用易实现钉钉机器人的HmacSHA256签名算法

点评

评分