每日一博 - App key和App Secret

2023-12-20 00:22:27

在这里插入图片描述


概述

App Key和App Secret是API接口调用中常用的身份验证机制,确保只有合法的应用程序可以访问API。

下面是一个详细的解释和步骤:

1. App Key(API接口验证序号):

  • 定义: 用于验证API接入合法性的标识符,类似于网站的用户名。
  • 作用: 确保只有被授权的应用程序可以访问API。
  • 获取方式: 通常在开发者注册应用程序时,由API提供者分配。

2. App Secret(API接口密钥):

  • 定义: 与App Key配套使用的密钥,类似于密码。
  • 作用: 与App Key一起用于生成身份验证令牌,确保安全性。
  • 获取方式: 由API提供者在应用程序注册时生成,需要妥善保管,不应公开。

3. 使用流程:

  • 应用程序在调用API之前,需要将App Key和App Secret与API请求一起发送。
  • API提供者使用这两者生成身份验证令牌,验证应用程序的合法性。
  • 仅当身份验证通过时,API提供者才会响应应用程序的请求。

4. 安全注意事项:

  • 保密性: App Secret需要保密存储,不应明文传输或暴露在客户端。
  • 更新周期: 建议定期更新App Secret,以增强安全性。
  • 权限控制: 针对不同的API调用,确保应用程序具有最小必要的权限。

Code

package com.artisan.app;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.UUID;

/**
 * @author 小工匠
 * @version 1.0
 * @mark: show me the code , change the world
 */
public class AppUtils {

    //生成 app_secret 密钥
    private final static String SERVER_NAME = "_abc123";
    private final static String[] chars = new String[]{"a", "b", "c", "d", "e", "f",
            "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s",
            "t", "u", "v", "w", "x", "y", "z", "0", "1", "2", "3", "4", "5",
            "6", "7", "8", "9", "A", "B", "C", "D", "E", "F", "G", "H", "I",
            "J", "K", "L", "M", "N", "O", "P", "Q", "R", "S", "T", "U", "V",
            "W", "X", "Y", "Z"};

    /**
     * @Description: <p>
     * 短8位UUID思想其实借鉴微博短域名的生成方式,但是其重复概率过高,而且每次生成4个,需要随即选取一个。
     * 本算法利用62个可打印字符,通过随机生成32位UUID,由于UUID都为十六进制,所以将UUID分成8组,每4个为一组,然后通过模62操作,结果作为索引取出字符,
     * 这样重复率大大降低。
     * 经测试,在生成一千万个数据也没有出现重复,完全满足大部分需求。
     */
    public static String getAppId() {
        StringBuffer shortBuffer = new StringBuffer();
        String uuid = UUID.randomUUID().toString().replace("-", "");
        for (int i = 0; i < 8; i++) {
            String str = uuid.substring(i * 4, i * 4 + 4);
            int x = Integer.parseInt(str, 16);
            shortBuffer.append(chars[x % 0x3E]);
        }
        return shortBuffer.toString();
    }

    /**
     * 通过appId和内置关键词生成APP Secret
     */
    public static String getAppSecret(String appId) {
        try {
            String[] array = new String[]{appId, SERVER_NAME};
            StringBuffer sb = new StringBuffer();
            // 字符串排序
            Arrays.sort(array);
            for (int i = 0; i < array.length; i++) {
                sb.append(array[i]);
            }
            String str = sb.toString();
            MessageDigest md = MessageDigest.getInstance("SHA-1");
            md.update(str.getBytes());
            byte[] digest = md.digest();
            StringBuffer hexstr = new StringBuffer();
            String shaHex = "";
            for (int i = 0; i < digest.length; i++) {
                shaHex = Integer.toHexString(digest[i] & 0xFF);
                if (shaHex.length() < 2) {
                    hexstr.append(0);
                }
                hexstr.append(shaHex);
            }
            return hexstr.toString();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
            throw new RuntimeException();
        }
    }

    public static void main(String[] args) {
        String appId = getAppId();
        String appSecret = getAppSecret(appId);
        System.out.println("appId: " + appId);
        System.out.println("appSecret: " + appSecret);
    }
}
    

在这里插入图片描述

文章来源:https://blog.csdn.net/yangshangwei/article/details/135065170
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。