Java电商平台-开放API接口签名验证(小程序/APP)

说明：在实际的生鲜业务中，不可避免的需要对外提供api接口给外部进行调用. 这里就有一个接口安全的问题需要沟通了。下面是干货:

接口安全问题

• 请求身份是否合法？

• 请求参数是否被篡改？

• 请求是否唯一？

AccessKey&SecretKey （开放平台）

请求身份

为开发者分配AccessKey（开发者标识，确保唯一）和SecretKey（用于接口加密，确保不易被穷举，生成算法不易被猜测）。【电商数据接口KEY注册】

防止篡改

参数签名

• 按照请求参数名的字母升序排列非空请求参数（包含AccessKey），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA；

• 在stringA最后拼接上Secretkey得到字符串stringSignTemp；

• 对stringSignTemp进行MD5运算，并将得到的字符串所有字符转换为大写，得到sign值。<