接口签名是什么

接口的请求签名是一种用于确保API请求的完整性和安全性的机制。它通常用于验证请求的身份，防止数据被篡改。

如何工作：

1. 生成签名：

   • 客户端在发送请求时，使用一个秘密密钥（通常是API提供者提供的）对请求的内容进行哈希运算，生成一个签名。
   • 签名通常基于请求的部分或全部内容，如：HTTP方法、URL、请求体、时间戳等。

2. 附加签名：

   • 将生成的签名作为请求的一部分发送给服务器。通常是在请求头中添加一个字段，或者在URL中附加签名参数。

3. 服务器验证：

   • 服务器接收到请求后，使用相同的秘密密钥和算法重新计算签名。
   • 比较客户端提供的签名和服务器计算出的签名。如果匹配，则请求被认为是有效的。

常见用途：

• 身份验证：确保请求者是合法用户。
• 完整性校验：防止请求数据在传输过程中被篡改。
• 防止重放攻击：通过加入时间戳或唯一标识符，阻止重放攻击。

常见算法：

• HMAC (Hash-based Message Authentication Code)
• SHA-256

请求签名在API安全中扮演着重要角色，特别是在涉及敏感数据的场景中。