某查查请求验证签名探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

这是一个有意思的项目,探究分析请求

请求头中动态生成了签名

定位加密位置

a、s就是headers中的键值对

初始化值

跟入函数(0,i.default) 加密a值

改写算法即可获得加密结果 ,该结果就是哈希key值

在基础上做了进一步哈希

将哈希值做了切割生成了headers的key

改写算法可以实现结果

继续探究headers中的value

定位到加密处,实际上过程与a值调用加密方法一致,得到哈希key

参数是改成了n+n+a

加密结果就生成了,同样做了哈希,改写算法即可实现结果

签名键值对即可实现

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除