项目的前台是tomcat起的web服务，后台是由eclipse自带的equinox框架开发的服务，后台没有用户表等数据不需要进行用户权限在验证。但是前台调用后台的接口，后台需要判断调用者是否合法。
在网上搜了一下，有人使用签名方法（Signature）对接口进行鉴权。但是具体用于签名的SecretId 和 SecretKey使用什么方法生成，以及密钥如何保存等都有疑问。
高手们，请指教。或者有相关文档推荐给我。多谢！
-
等级
本版专家分：213结帖率 85.71% -
问题如下：
项目的前台是tomcat起的web服务，后台是由eclipse自带的equinox框架开发的服务，后台没有用户表等数据不需要进行用户权限在验证。但是前台调用后台的接口，后台需要判断调用者是否合法。
在网上搜了一下，有人使用签名方法（Signature）对接口进行鉴权。但是具体用于签名的SecretId 和 SecretKey使用什么方法生成，以及密钥如何保存等都有疑问。
高手们，请指教。或者有相关文档推荐给我。多谢！展开阅读全文
-
等级
本版专家分：34662勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
优秀版主
2016年10月优秀小版主
优秀小版主
-
-
红花
2018年12月 Java大版内专家分月排行榜第一
2016年1月 Java大版内专家分月排行榜第一
2015年12月 Java大版内专家分月排行榜第一
2015年9月 Java大版内专家分月排行榜第一
2015年8月 Java大版内专家分月排行榜第一
-
-
黄花
2016年3月 Java大版内专家分月排行榜第二
2016年2月 Java大版内专家分月排行榜第二
2015年11月 Java大版内专家分月排行榜第二
2015年10月 Java大版内专家分月排行榜第二
-
-
SecretId 这个可以用配置文件保存，或者properties文件来存储，用的时候调用就行
接口权限，基本上每个做接口对接的，在传入接口参数的时候，都需要一个方法签名，这个签名的生成规则各不一样，我之前的是：所有参数拼接，再前后加上secretKey ，然后做16进制转换，最后MD5一下，这个就需要你们保证secretKey 的保密和唯一性
-
等级
本版专家分：34662勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
优秀版主
2016年10月优秀小版主
优秀小版主
-
-
红花
2018年12月 Java大版内专家分月排行榜第一
2016年1月 Java大版内专家分月排行榜第一
2015年12月 Java大版内专家分月排行榜第一
2015年9月 Java大版内专家分月排行榜第一
2015年8月 Java大版内专家分月排行榜第一
-
-
黄花
2016年3月 Java大版内专家分月排行榜第二
2016年2月 Java大版内专家分月排行榜第二
2015年11月 Java大版内专家分月排行榜第二
2015年10月 Java大版内专家分月排行榜第二
-
-
当然，你也可以弄的更复杂点，比如保持公钥在手，调用接口方每天签到拿私钥的方式
-
等级
本版专家分：213
-
还想请教一下，密钥（secretKey）是用什么方法生成的。
-
等级
本版专家分：34662勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
优秀版主
2016年10月优秀小版主
优秀小版主
-
-
红花
2018年12月 Java大版内专家分月排行榜第一
2016年1月 Java大版内专家分月排行榜第一
2015年12月 Java大版内专家分月排行榜第一
2015年9月 Java大版内专家分月排行榜第一
2015年8月 Java大版内专家分月排行榜第一
-
-
黄花
2016年3月 Java大版内专家分月排行榜第二
2016年2月 Java大版内专家分月排行榜第二
2015年11月 Java大版内专家分月排行榜第二
2015年10月 Java大版内专家分月排行榜第二
-
-
你自己自定义一个私钥也行啊
-
等级
本版专家分：0 -
楼主问题解决了吗？我现在也遇到了同样的问题。
- 前后端常见的几种鉴权方式
常见的授权四种授权方式HTTP Basic Authentication，session-cookie,token(jwt)，OAuth(开放授权)
- 接口鉴权
积分加分API使用签名方法（Signature）对接口进行鉴权。每一次调用积分加分接口的请求都需要在请求中包含签名信息，以验证用户身份。 在第一次使用积分系统加分API之前，需要向积分系统申请安全凭证，安全凭证包括...
- web系统api接口鉴权怎么做实现？一文带你看看我是怎么做的！
前后端分离开发基于api调用，或者在api系统接口开发中，api接口调用的合法性不可避免，参加高校微信小程序大赛，需要开发后台，暴露接口给前端小程序，在此过程中，为了保证接口调用的合法性以及处于安全性考虑，...
- 给REST接口做鉴权认证:OAuth
现在做的App和网站共用REST接口，用的是基于Cookie的...发现又得重新登录一遍，太无法接受了……为了解决这个问题，App采用了一个不得已的做法，定时ping后台接口……如果定时任务被杀，访问后台接口提示超时的话，再用
- 网站登录鉴权的实现
什么是网站鉴权，目的是什么？ 一般来说，一个网站不可能只有一种操作权限。举个例子，可能存在未登录的操作权限，登录的操作权限，以及管理 员的操作权限等。网站鉴权的目的就是用户在进行操作前，对用户的身份...
- APP接口设计安全问题-app接口鉴权
我的问题是，如果不做安全相关处理的话，一些可能改变数据库的操作可能会遭遇垃圾数据提交什么的，毕竟要找到这些信息只要找个http包就可以了 系统无用户登录 新手问题（从来没做过服务端开发），如果可以，给几个...
- SpringBoot前后端分离API接口怎么保证API接口的安全性？
新手入门使用SpringBoot作为服务端提供API接口 前端使用ajax请求API获取数据。 前端分为公共访问页面和登录后访问页面。登录后访问的可以使用JWT进行接口鉴权。但是没有登录的情况如何保护接口不被恶意的调用？
- java 服务器获取请求的IP方法之总结
项目中需要和第三方平台接口，加了来源IP鉴权功能，测试时发现没有问题，但是部署以后发现存在问题，一直鉴权不通过，一群人抓瞎。 我找到那块的代码，跟了一遍流程发现逻辑没有啥问题，但是最终的结果却还是...
- JT808协议开发代码大放送
我们平时所见的打车app例如：滴滴打车，曹操专车......都是走的JT808协议，有人问为什么呢？... 说完背景后那我们说说小编实现的这种功能吧，主要实现了Androidapp端和java服务端的通信 传递数据，具体实现
- 【JEECG技术文档】JEECG 接口权限开发及配置使用说明
1.功能介绍通过接口配置实现，对接口的访问权限控制和数据权限控制，接口时REST接口，接口权限认证机制使用Json web token ...2个小时内有效 （2）把获取的token作为参数，调用接口的时候，会根据token去鉴权 （3）鉴
- Spring Cloud 网关和鉴权
外部服务入口（ios/android/mweb/小程序/管理后台等等），即对外只提供网关接口，其他所有服务都必须通过网关 鉴权服务 关键配置流程： 1、pom.xml(spring boot 2.0.2 RELEASE/spring cloud Finchley.RELEASE) ...
- SpringBoot + Spring Security 实现用户登录认证鉴权
参考文档: https://www.jb51.net/article/140429.htm 必须的依赖: <dependency> <groupId>org.springframework.boot</groupId> &.../art...
- 统一用户认证中心
在项目开发中，遇到了以下问题：项目中，面向的用户有PC操作员、手机用户等，不同的用户登陆逻辑所在微服务，不一定是一套，甚至有可能来自不同的团队开发维护，那么导致鉴权时需要到处请求；解决思路：提出一个统一...
- 视频点播视频直播中二次开发接口对接说明示列
EasyDSS流媒体服务器软件，提供一站式的转码、点播、直播、时移回放服务，极大地简化了开发和集成的工作。其中，点播版本主要包含：上传、转码、分发。...提供播放鉴权、推流鉴权等安全保证。提供用户及相关权限管理...
- LiveQing私有云端直播点播流媒体服务-功能一张图
提供设备接入；... 云端录像、云端录像检索、云端录像点播、云端录像下载； RTMP转推、推流鉴权验证、推流信息统计、播放信息统计；... 后台管理、二次开发接口、防盗链、播放地址加密、播放器集成等。
- LiveQing私有云流媒体-云端录像时间轴视频及列表视图
LiveQing云端直播点播流媒体软件： 提供设备接入；... 云端录像、云端录像检索、云端录像点播、云端录像下载；... 后台管理、二次开发接口、防盗链、播放地址加密、播放器集成等。 云端录像-设备列表 显示所...
- RabbitMQ 鉴权、授权、权限访问
鉴权、授权、访问控制 概览 这部分描述了 RabbitMQ 中的鉴权和授权特性。以及操作着对系统的访问控制。不同的用户可以被授予特定的 vitual host 访问。在每个虚拟主机的具体许可也可以限制。 RabbitMQ 支持两种主要...
- 基于SpringBoot和Redis实现Token权限认证
效验通过才可以正常访问，实现接口级的鉴权控制。同时token具有生命周期，在用户持续一段时间不进行操作的话，token则会过期，用户一直操作的话，则不会过期。 二、环境 三、流程分析 四、具体代码实现 五、小结...
- java技术方案
1. 增强一个java类中的某个方法的三种方法: 1.继承方式 : 能找到父类,能控制这个类的构造 2.装饰者方式 : 在IO中应用最多,包装的对象和被包装的对象都要实现相同的接口;获得被包装对象的引用. 缺点: 如果接口中...
- 求帮忙~~~微信小程序开发遇到401错误
如图所示，开发过程中遇到这个问题，说是证书不能为空= =。就很难受。微信小程序的代码。后台代码
- 系统权限控制体系
文 / 阿里P7工程师 严明明目录访问控制的本质：访问控制需要完成的两个任务：访问控制理论模型：Java常用访问控制框架：权限系统的演变历史：1： 标准的JAAS 时代；2： 单点登录(SSO)+接口鉴权时代；3： 统一登录...
- Nginx 转发鉴权
nginx 配置 location /live { auth_request /auth; proxy_pass http://live_address; } # authentication URL location = /auth { proxy_pass http://back_serv...
- 微信企业号开发之网页授权接口调用示例（二）
摘要：上一篇总结了微信企业号开发的入门篇，access_token接口调用，这篇咱们来看下微信企业号开发中的网页授权接口调用，这个接口一般都是用来实现微信企业号应用免登录或者获取关注的微信用户的个人信息时会用到。...
- springboot2 前后台分离，token放入header进行验证的坑
springboot2 使用前后台分离，token放入header进行验证的配置 注意 registry.addInterceptor(new MyInterceptorConfig ()); 不能添加，否则header下token有时无法获取到 @Configuration public class ...
- Spring Security 工作原理概览
本文由读者 muggle 投稿，muggle 是一位具备极客精神的90后单身老实猿，对 Spring Security 有丰富的使用经验，muggle 个人博客地址是 h...
- Java 实现阿里云直播
Java 实现阿里云直播 阿里云播放器直接在线点播视频以及直播技术，此处记录直播实现过程 更多精彩 更多技术博客，请移步 asing1elife’s blog 官网 阿里云直播-快速入门 准备步骤 创建 阿里云账号...
- SpringSecurity之授权鉴权
一般在类上或者方法上添加注解使用（不需要对每一个接口配置权限，一般小项目用不到，只要数据库是逻辑删除可恢复这种简单的就可以使用） 在启动类上添加注解： @EnableGlobalMethodSecurity(securedEnabled = true...
- 基于Spring Cloud实现微服务前后端系统
基于Spring Cloud实现微服务前后端系统1、使用的技术栈2、项目架构图3、系统各模块介绍4、占用的端口5、如何运行该系统？6、系统特性7、系统体验8、系统截图 ...有问题，欢迎微信联系我： xuyaohui2012 ...
- 集群间实现Session共享
一、引言针对企业，为了应对庞大的用户访问压力，目前大多数大型网站服务器都采用分布式服务集群部署的方式；针对个人，仅一台服务器而言，也会安装多个tomcat进行...二、Java Web推荐的（公认的）用户鉴权机制说此部分
- 【Web服务开发】全技术栈，自动构建，一键部署
Spring Boot是Java开发时常用框架，丰富的组件和易用的功能。Web服务脚手架从实际项目中整理升华，可直接扩展开发并应用于真实生产场景。 开源代码：https://github.com/jextop 开发环境 版本 ...