WebAPI 用戶認證防篡改實現HMAC（一）MD5簽名獲取

在開始前先說下HMAC防篡改機制的原理，若是已經接觸過支付寶的能夠跳過此部分json 防篡改，顧名思義就是防止有人惡意篡改請求數據以達到惡意攻擊的目的，那要怎麼才能實現這樣的目的呢？其實很簡單，將要請求的數據加上合做號、合做Key按規則組織成一個字符串，獲取對應的MD5摘要，而後將該摘要及合做號同時做爲請求的一部分一塊兒傳遞（合做Key禁止傳遞）數組 下面進行舉例：post 假定須要進行簽名的參數

>>阅读原文<<