- 当前位置：首页 >IT科技类资讯 >研发必备：轻松玩转开放接口API签名和验签
研发必备：轻松玩转开放接口API签名和验签
发布时间：2025-11-05 11:07:50 来源：码上建站 作者：IT科技类资讯
一、研发验签简介
开放接口API的必备签名和验签是一种常见的安全机制，用于确保接口请求的轻松I签完整性和真实性。
1.1、玩转对称加密和非对称加密
对称加密：加密和解密使用的开放是同一把密钥。常用的接口对称加密算法：DES，AES，名和3DES。研发验签
非对称加密：加密和解密使用的必备是不同的密钥，一把作为公开分享给加密方的轻松I签叫做公钥，另一把不分享作为解密的玩转私钥。公钥加密的开放密文只有私钥能进行解密；私钥加密的密文也只有公钥能进行解密。常见的接口非对称加密算法：RSA，ECC。名和
总之：在效率上来说，研发验签对称加密的效率显然更高，但是非对称加密的云服务器安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。
1.2、生成非对称秘钥对
第三方系统作为调用方(客户端)，与接口服务方(服务端)约定好加密算法和客户端名称(clientID),便于在服务方系统中来唯一标识调用方系统。约定好以后，服务方为每一个调用方系统专门生成一个专属的非对称密钥对（RSA密钥对）。私钥颁发给调用方系统（客户端），公钥由服务方持有。
图片
注意：调用方(客户端)系统需要保管好私钥（存到调用方系统的后端）。因为对于服务方系统而言，调用方系统是消息的发送方，其持有的私钥唯一标识了它的身份是服务方系统受信任的调用方。调用方系统的私钥一旦泄露，调用方对原系统毫无信任可言。b2b供应网
1.3 开放接口API
不需要登录凭证就允许被第三方系统调用的接口，必须要考虑接口数据的安全性问题。比如：数据是否被篡改？数据是否已过时？数据是否可以重复提交？等问题。为了防止开放接口被恶意调用，开放接口一般都需要验签才能被调用。
1.4、 签名和验签
签名：是第三方系统在调用接口API前，需按照接口API提供方的规则根据所有请求参数生成一个签名（字符串），在调用接口时携带该签名的。
特别注意：为了确保生成签名的处理细节与服务方系统的验签逻辑是匹配的，服务方系统一般都提供jar包或者代码片段给调用方来生成签名，否则可能会因为一些处理细节不一致导致生成的签名是无效的
验签：接口提供方会验证签名的有效性，只有签名验证有效才能正常调用接口，否则请求会被驳回。
图片
二、应用案例
图片
核心代码：
复制/** * @Description: TODO：使用RSA完成签名验签 * @Author: yyalin * @CreateDate: 2023/3/28 14:37 * @Version: V1.0 */ @Slf4j public class RSAUtils { public static final String SIGNATURE_INSTANCE = "SHA256withRSA"; //签名 public static final String KEYPAIR_INSTANCE = "RSA"; //秘钥类型 /** * 功能描述:RSA公私钥生成器 * @MethodName: genKey * @MethodParam: [] * @Return: Map * @Author: yyalin * @CreateDate: 2023/12/18 15:34 */ public static Map genKey() throws Exception{ KeyPairGenerator kpg = KeyPairGenerator.getInstance(KEYPAIR_INSTANCE); kpg.initialize(1024); KeyPair kep = kpg.generateKeyPair(); PrivateKey pkey = kep.getPrivate(); PublicKey pubkey = kep.getPublic(); Map<String,Object> param=new HashMap<String,Object>(); param.put("publicKey", new String(Base64Utils.encode(pubkey.getEncoded()))); param.put("privateKey", new String(Base64Utils.encode(pkey.getEncoded()))); return param; } /** * 功能描述:RSA签名 * @MethodName: sign * @MethodParam: [content:需要签名的字符串, privateKey:RSA私钥] * @Return: java.lang.String * @Author: yyalin * @CreateDate: 2023/12/18 16:10 */ public static String sign(String content, String privateKey) throws Exception { byte[] str= Base64Utils.decode(privateKey.getBytes("UTF-8")); PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(str); KeyFactory keyf = KeyFactory.getInstance(KEYPAIR_INSTANCE); PrivateKey priKey = keyf.generatePrivate(priPKCS8); java.security.Signature signature = java.security.Signature.getInstance(SIGNATURE_INSTANCE); signature.initSign(priKey); signature.update(content.getBytes("UTF-8")); byte[] signed = signature.sign(); return new String(Base64Utils.encode(signed),"UTF-8"); } /** * 功能描述:RSA验签 * @MethodName: verify * @MethodParam: [content:原文内容, sign：待验证的亿华云签名, public_key：RSA公钥] * @Return: boolean 签名结果 * @Author: yyalin * @CreateDate: 2023/12/18 16:11 */ public static boolean verify(String content, String sign, String public_key) throws Exception { KeyFactory keyFactory = KeyFactory.getInstance(KEYPAIR_INSTANCE); byte[] encodedKey = Base64Utils.decode(public_key.getBytes("UTF-8")); PublicKey pubKey = keyFactory.generatePublic(new X509EncodedKeySpec(encodedKey)); java.security.Signature signature = java.security.Signature.getInstance(SIGNATURE_INSTANCE); signature.initVerify(pubKey); signature.update(content.getBytes("UTF-8")); boolean bverify = signature.verify(Base64Utils.decode(sign.getBytes("UTF-8"))); return bverify; } }1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.40.41.42.43.44.45.46.47.48.49.50.51.52.53.54.55.56.57.58.59.60.61.62.63.64.65.66.67.68.测试内容：
复制//测试使用 public static void main(String[] args) throws Exception { //1、获取公私钥匙 请求方获取公钥私钥后，传私钥发送请求 Map<String,Object> param=RSAUtils.genKey(); log.info("输出的公钥私钥param："+param); String publicKey= (String) param.get("publicKey"); String privateKey= (String) param.get("privateKey"); //2、签名 获取私钥，获取请求后对内容进行加标签返回 String cnotallow="您好！"; String sign=RSAUtils.sign(content, privateKey); log.info("使用私钥输出的标签sign："+sign); //3、验签 // String cnotallow="您好！"; boolean verify=RSAUtils.verify(content, sign, publicKey); log.info("使用公钥验签结果verify："+verify); }1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.测试结果：
图片
请求体内容被篡改了：
图片
- 上一篇：苹果耳机的卓越音质与舒适性（带你领略苹果耳机的音乐盛宴）
- 下一篇：通过查看网页源代码可以发现，网页设计师们最常用的是 Windows 平台中的“微软雅黑”、“宋体”等字体。与我在经验“Ubuntu 里为 LibreOffice 设置替换显示字体”中提到的相似的原因，在 Ubuntu 中浏览网页时，由于字体对不上，网页内容一般也都是显示为黑体字，比较单调。除了从 Windows 平台复制字体到 Ubuntu 平台这一方法之外，其实我们可以通过设定字体替换，让网页上常用的“黑体”、“宋体”由 Ubuntu 调用相应的字体显示，让网页外观在两个平台上有近似的显示效果。在 Ubuntu 平台上打开网页，满眼都是黑体字。难道网页设计师就是这样设计的吗？在网页空白处右键，在弹出菜单中点击“查看源代码”（或类似的选项），在其中找到网页 css 链接并打开，可以看到，网页设计师并不是只用“黑体”一种字体。如图，该网页的设计师使用了“黑体”、“宋体”两种字体显示中文。为了让 Ubuntu 平台上浏览网页时，能够看到与网页设计师原始设计接近的效果，我们需要替换字体。软件名称：Font Creator Program v4.1 绿色汉化破解版(字体制作编辑修改工具)软件大小：3MB更新时间：2013-05-131、首先，要安装一款叫做“Font Manager“的软件。Font Manager 安装完成后，点击启动它。待启动完成后，在窗口左侧下方，点击字体设置按钮（上面带有a、b两个字母的按钮）。2、在弹出的菜单中，点选“Alias Editor“。3、弹出 Alias Editor 窗口，点击右侧的 Add Alias （添加字体别名）按钮。4、左侧输入窗口中会出现一个默认字符为“Family”的条目，双击它，并改为“宋体”，然后回车；再点击窗口右侧的 “Add Substitute”（添加字体替换）按钮。5、在上一步骤输入“宋体”的条目下方，会出现默认字符为“Subtitute”的条目，同样双击，改为“AR PL UMing CN”（输入“AR”两个字母后，下方会弹出字体列表，可以从中选择）、回车。6、用同样的方法，输入以下字体及其替换：SimSun——AR PL UMing CN；黑体——Droid Sans Fallback；等等，如图。7、最后点击窗口右下角的“Write configure”（写入配置文件）按钮，窗口关闭，回到 Font Manager 主窗口，在弹出的 Font Manager needs to reload 对话框中，点击“Reload”。8、注销 Ubuntu 登录（注意保存正在编辑的文档）、重新登录。9、再打开第1步骤中打开过的网页，会看到网页字体区分内容，由不同的字体显示不同的内容了。标题由黑体负责显示，内容由宋体负责显示，错落有致，不会视觉疲劳。相关推荐： Ubuntu系统中LibreOffice怎么替换显示字体？ ubuntu系统中删除/卸载自行安装的字体的方法
服务器租用益华科技香港云服务器源码下载亿华云源码库IT资讯网企商汇IT技术网益华科技益强IT技术网码上建站益强科技亿华智慧云IT资讯网亿华云计算益强智囊团益强智未来亿华云创站工坊亿华科技亿华灵动编程之道益强科技益强编程舍云站无忧全栈开发科技前瞻亿华智造益强编程堂极客编程益强前沿资讯码力社益华科技云智核汇智坊智能时代益华IT技术论坛益强数据堂技术快报多维IT资讯极客码头运维纵横
- Copyright © 2025 Powered by 研发必备：轻松玩转开放接口API签名和验签,码上建站 滇ICP备2023006006号-47sitemap