HMAC签名和查询加密

API集成不仅需要访问控制，还需要确保每个请求的真实性和完整性。为此，我们支持HMAC签名（基于Hash的消息认证代码）以及查询主体和参数的加密，即使在通过开放网络传输时也能提供数据保护。

使用HMAC，每个方面（客户端和服务器）都确认请求是由授权方创建的，没有沿途更改，并且具有加密的内容。

实现的内容

它是如何工作的？

1.客户端生成请求主体并添加timestamp

2.由HMAC（例如SHA256）根据秘密和内容计算

3.标题添加到标题（例如"X-Signature"）

4.服务器检查签名、时间戳和有效的IP

5.如果签名匹配-请求正在执行,否则将拒绝

API集成的优势

• 能够在没有TLS的情况下进行安全交互（在封闭的网络中）
• 提高对数据链路的信心
• 独立于特定平台或语言
• 针对不同类型的客户灵活实现：收银机、网关、提供商

在哪里，特别重要

• 在多用户或合作伙伴环境中运行的API
• 查询验证要求较高的系统
• 内部服务之间的交互,无需永久授权

HMAC签名和加密是您的伪造和干扰的API锁。即使在安全要求增加的情况下，这些机制也能够建立可靠的整合。