簽名驗證、自定義值使用說明

admin

簽名驗證介紹

新秀網(wǎng)絡(luò)驗證管理系統(tǒng)DZ3.5版本中，增加接口簽名驗證功能。通過接口參數(shù)url地址、用戶ip地址、自定義m1-5參數(shù)值，替換自定義簽名規(guī)則，進行個性化加密，進行多重驗證，達到接口不被猜解、安全有效的目的。

適用版本：新秀網(wǎng)絡(luò)驗證管理系統(tǒng)DZ3.5系列版本。不適用原新秀網(wǎng)絡(luò)驗證管理系統(tǒng)DZ3.4系列版本。

使 用 指 南

1、如何開啟簽名驗證？ 后臺設(shè)置選擇簽名驗證加密方式。目前共兩種加密方式：md5、sha1。延伸四種加密形式。

2、如何設(shè)置加密規(guī)則？        簽名加密規(guī)則在后臺可以自定義！ 例如：url=[url]salt=[salt]m1=[m1]m2=[m2]m3=[m3]m4=[m4]m5=[m5] 在上面規(guī)則中，紅色字體為常量不可變，藍色字體為可替換變量。 系統(tǒng)內(nèi)置自動替換變量如下： [url] = 接口地址問號以后的網(wǎng)址，除去&m參數(shù)及數(shù)值。 [ip] = 訪問接口的用戶ip地址。客戶端自行獲取用戶IP地址，可有效防止IP代理驗證，如不需要可在自定義規(guī)則中刪除[ip]變量即可。 [salt] = 后臺設(shè)置中簽名加密salt的值 [m1] = 訪問接口自定義&m1=參數(shù)的值 [m2] = 訪問接口自定義&m2=參數(shù)的值 [m3] = 訪問接口自定義&m3=參數(shù)的值 [m4] = 訪問接口自定義&m4=參數(shù)的值 [m5] = 訪問接口自定義&m5=參數(shù)的值

3、如何獲得簽名驗證&m值？ 第一步：在提交接口地址中添加相關(guān)參數(shù)。 例如：&m=???&m1=xxx&m2=xxx……&m5=xxx http://demo35.xinxiuvip.com/plugin.php?id=xinxiuvip_network:login&key=123456&action=login_get_globals&ids=1&int=2&m1=自定義m1&m2=自定義m2&m3=自定義m3&m4=自定義m4&m5=自定義m5&m=簽名驗證數(shù)值 第二步：分析系統(tǒng)內(nèi)置變量對應(yīng)值： [url] = id=xinxiuvip_network:login&key=123456&action=login_get_globals&ids=1&int=2&m1=自定義m1&m2=自定義m2&m3=自定義m3&m4=自定義m4&m5=自定義m5 [ip] = 訪問接口的用戶ip地址 [salt] = 后臺設(shè)置中簽名加密salt的值 [m1] = 自定義m1 [m2] = 自定義m2 [m3] = 自定義m3 [m4] = 自定義m4 [m5] = 自定義m5 第三步：獲取加密規(guī)則替換文本。 紅色字體為常量不可變，藍色字體為可替換變量。 設(shè)置簽名加密規(guī)則：url=[url]salt=[salt]m1=[m1]m2=[m2]m3=[m3]m4=[m4]m5=[m5]