签名 App Sign认证-token签名认证 _App

文章插图

最近在搞音视频聊天的项目，为了保证服务器的安全以及在以后授权给第三方使用时避免被其他人盗用AppID进行项目开发。
主要流程：
（1）业务服务器根据appid，app sign以及其他字段生成token，例如，go 语言 login_token 生成示例代码如下
func makeTokenSample(appid uint32, app_sign string, idname string, expired_add int64) (ret string, err error){ nonce := UniqueId() expired := time.Now().Unix() + expired_add //单位:秒 app_sign = strings.Replace(app_sign, "0x","",-1) app_sign = strings.Replace(app_sign, ",", "", -1) if len(app_sign) < 32 { return "", fmt.Errorf("app_key wrong") } app_sign_32 := app_sign[0:32] source := fmt.Sprintf("%d%s%s%s%d",appid,app_sign_32,idname,nonce,expired) sum := GetMd5String(source) token := tokenInfo{} token.Ver = 1 token.Hash = sum token.Nonce = nonce token.Expired = expired buf, err := json.Marshal(token) if err != nil { return "", err } encodeString := base64.StdEncoding.EncodeToString(buf) return encodeString, nil}（2）客户端去服务器端请求到token
（3）然后使用该token去主服务器进行登录认证，在登录的时候记得附带token和appid；
（4）主服务器根据appid查询到相应的App sign，并且解码
base64.URLEncoding.DecodeString(token)，得到nonce和expired的元素，比如
{"ver":1,"hash":"f925e8b0e70d7d7b3006e5226d471e02","nonce":"3576fa6e5000003","expired":1553247969}hash部分就是我们要匹对的字符串，在主服务器端根据appid，app sign，nonce和expired重新生成Hash2
app_sign_32 := app_sign[0:32] source := fmt.Sprintf("%d%s%s%s%d",appid,app_sign_32,idname,nonce,expired) hash2:= GetMd5String(source)匹对hash2和hash则成功则签名认证成功，特别要注意的是

签名 App Sign认证-token签名认证

推荐阅读

上观新闻|首次跌破20℃，今天是今年下半年以来最冷一天，这场雨什么时候才会停？

李贺的资料简介100字李贺的资料

TVB|万绮雯：错过甄子丹，嫁陈十三20年，50岁仍是”马小玲“模样

『快科技』AMD RX 6000系列旗舰级显卡曝光：别太当真

lck|IG肉鸡解说s赛，评价两个赛区差别时，LCK解说的脸色不好看了

|此人是彻头彻尾的民族败类, 但现在某些人却在竭尽所能地美化他!

体坛焦点但我们都会慢慢适应的，托马斯：对和队友保持距离训练不习惯

金属加工|在线测量技术在标准动车组构架加工中的开发应用

适应生活|只有短短的三句，读完不禁黯然，李白生前最后一首诗

孕妈咪育儿经罪魁祸首并非糖果，而是父母的不当回事，三岁孩子满嘴“鲨鱼牙”

去黄山看日出旅游攻略和注意事项

教你葡萄酒在家做，酸酸甜甜家酿葡萄酒

「湖北」最新！湖北新增确诊570例，湖北以外地区新增3例

爷青|【爷青回】静安公安“我型我秀”，等你来SHOW

O科技|高通与中国伙伴合力推动5G万物互联，手机、XR、机器人只是开始

最新项目融资需求分析模板融资需求怎么写范本

金融|中国平安：每年15%至20%的新增金融客户来自医疗生态圈

珠宝|求婚戒指戴哪只手指？8个有关钻石戒指的迷思

闹大了！西安取消多场演唱会，刘若英张杰受牵连，TF组合被骂惨

沈腾|曝沈腾已停工赶赴日本做恢复治疗，妻子王琦深夜与友人聚餐！