meiqia / meiqiasdk-push-signature-example Goto Github PK

View Code? Open in Web Editor NEW

3.0 3.0 5.0 252 KB

美洽 SDK 3.0 推送的数据结构签名算法，多语言示例。

License: MIT License

Java 32.03% JavaScript 14.71% PHP 12.90% Python 15.55% Ruby 10.29% Go 14.53%

meiqiasdk-push-signature-example's People

Contributors

Stargazers

Watchers

Forkers

huhuanming lytlucky yangwenmai ijinmao yurenmatou

meiqiasdk-push-signature-example's Issues

Markdown 样式异常

Thanks 那里有点问题，需要修改下

java 推送签名问题

请给我一个原生的加密串，和加密之后的签名，例子，java 版本的签名，和美洽返回的签名，对不上。

在文档中应提示用户使用安全的方式校验 HMAC 签名

不安全的校验方式可能导致用户受到 timing attack，（E.G. http://codahale.com/a-lesson-in-timing-attacks/ 及 https://docs.python.org/2/library/hmac.html#hmac.HMAC.digest ），我觉得可以写一个供参考的校验算法，比如：

class MTSigner(object):

    def __init__(self, raw_data, key):
        self.raw_data = raw_data
        self.key = key

    def sign(self):
        hash_str = hmac.new(self.key, self.raw_data, hashlib.sha1).hexdigest()
        sign_str = base64.b64encode(hash_str)
        return "meiqia_sign:" + sign_str

    def verify(self, signature):
        calced_sign = self.sign()
        return hmac.compare_digest(calced_sign, signature)