搜物网开放平台升级 V4 版本

搜物网开放平台经过3.0运行,根据用户反映以及系统自身调整,现取消原有的搜物令牌授权方式,采用客户端自发令牌加时间戳方式,确保双方数据安全。

现有的开放平台模式主要采用以下技术:

客户端HTTP POST请求调用数据

  1. 时间戳(缩小重放范围)
  2. 客户端发起每次请求的不唯一令牌(完全封住客户端重放攻击)
  3. 签名摘要(确保数据完整性)

服务端返回数据

  1. 令牌(客户端发起的唯一令牌,确保防止服务端重放)
  2. 签名摘要(确保数据完整性)