求这个问题的跨域问题详细解决办法释

来源：蜘蛛抓取(WebSpider) 时间：2017-10-10 14:15 标签： 婚姻法若干问题解释二
求大婶，求解，求高手，速度，解释这个问题，具体详细的解说，快【电脑吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：2,156,469贴子：
求大婶，求解，求高手，速度，解释这个问题，具体详细的解说，快收藏
昨天清理主机箱，将主机上插显示器线的那个主板拿下来，是七彩虹的，应该是显卡吧，它插在一个卡曹上，然后我装上，打开电脑显示器灯显示蓝色，然后就变橙色了，根本不显示。
登录百度帐号推荐应用首先声明，我对什么加密解密，公钥私钥啊就是一小白。在看支付宝接口的时候，突然心生一疑问：与接口通讯中如何保证不被窃取和篡改？不懂~求解释。
下面是一个典型的支付宝接口方式。
&去支付宝申请接口权限，然后他会给你一个&partnerId& 和一个 &privateKey&。
然后请求某个接口的时候应该是这样的： &serviceURI+msg&partnerId=partnerId&sing=MD5(msg+partnerId+privateKey);就是说你的报文和partnerId是明文的，然后用你要发送的报文+你的partnerId+你的privateKey做MD5运算，产生签名。同时把签名发给支付宝。
支付宝接到请求后，从明文拿到你的partnerId，再从他库里检索到你的privateKey。同样对报文+你的partnerId+你的privateKey做MD5运算，如果算出得签名和你发给他的签名没有问题，认为消息是没有篡改过的。
　　那，我的问题是。如果我是黑客，我也去支付宝申请了一对我的&partnerId& 和 &privateKey&。然后，我拦截了你发送给支付宝的请求，截下来之后，我对请求做了篡改，再把其中的partnerId替换成我的。并用我的partnerId和privateKey重新做签名。最后再把篡改后的请求发送给支付宝。支付宝接收到的时候由于partnerId是我的了。我也是用的我的partnerId和privateKey做签名。所以他的签名验证应该是可以通过的。也就说，他会认为这个请求没有问题！但事实上这个请求是被我篡改了的！ 这是怎么回事呢？
　　有同学说，因为使用了HTTPs 所以不用担心请求被拦截的问题。可惜我对HTTPs同样不了解。如果HTTPs足够可靠的话。那还要什么privateKey，还要签名干什么？直接请求就行了啊。不懂。希望大家能给我解释一下，越详细越好。给我科普科普。
　　PS：我这只是拿支付宝举例子，貌似大部分第三方接口调用都是这个模式~
阅读(...) 评论()

我要回帖

更多关于 婚姻法若干问题解释二 的文章

 

随机推荐