PHP -使用随机数和时间戳创建签名(提供JS和Python等效项)

文章/答案/技术大牛

发布

1回答

javascript、python、php、api、encryption

我正在尝试连接一个API，他们只提供python和Javascript的指南。我正在尝试寻找与php相同的东西，但却找不到。更多参考信息：https://docs.deribit.com/#authentication 我无法在PHP中获得正确的签名。"; var signature = CryptoJS.HmacSHA256(`${timestamp}\n${nonce}\n${data}`, accessSecret).toString();

浏览 39提问于2021-09-09得票数 1

回答已采纳

1回答

单向身份验证时间戳和随机数是什么意思？

security、cryptography

在本文中，客户端对到达目的地的时间戳、编号和目的地身份进行了加密。我不明白这里的时间戳是做什么的，什么是nounce？

浏览 2提问于2011-01-21得票数 5

回答已采纳

1回答

Quickblox Basic4Android签名生成

quickblox、basic4android

尝试创建QuickBlox会话时收到无效签名错误：Dim timestamp As Long : timestamp"))b = m.SignEnd Sub 我已经检查了加密功能和时间戳与其他在线样本我仍然不明白为什么我得到了“意想不到的签名”。

浏览 1提问于2013-11-30得票数 1

1回答

如何将嵌入时间戳添加到TSP发出的现有数字签名中？

c#、digital-signature、trusted-timestamp、gembox-pdf

我正试图使用嵌入式时间戳来实现PAdES数字签名，用于.pdf文档。也就是说，我想要达到的目标是： Gembox.Pdf.Form.PdfSignature Sign(Func<Stream, byte[

浏览 15提问于2022-02-10得票数 0

回答已采纳

2回答

Amazon Product API返回"SignatureDoesNotMatch“

php、xml、web-services、product

所以我决定使用亚马逊产品API。我拿到了访问密钥和密钥。我得到了一个生成密钥的代码，我传递了URL，但返回结果如下$AWSAccessKeyId = "*******ACCESS KEY***************"; 我试过使用相同的时间戳。还是不走运。这是示例代码。 $method = &quo

浏览 4提问于2011-06-04得票数 3

1回答

后见之明证明下载文件真实性的方法

authentication、web、resources、integrity

需要说明的是:我不是指用SHA或MD5校验和来验证下载的文件。我需要的是一种下载和存储web资源的方式，这样我可以在以后证明所述资源确实来自该web服务器。我可以使用自定义程序和像OpenSSL这样的库来做到这一点，但我认为这是一个很常见的问题，可能有一个相对标准的工具来解决它。此外，我也不能完全确定这在多大程度上会构成可靠的证据。也许我使用了错误的搜索词，但我找到的所有内容都是关于前述的SHA或MD5校验和。任何帮助都是非常感谢的。

浏览 20提问于2021-03-12得票数 0

回答已采纳

1回答

无法购买。有关订阅优惠的更多信息，请联系开发商

objective-c、openssl、storekit

因此，我从我们的服务器获得了编码后的签名、随机数、时间戳和密钥标识符。我创建了一个SKPaymentDiscount对象，并将其设置为SKMutablePayment对象的paymentDiscount。它显示了我的预期报价和实际价格与密码字段屏幕。在我使用密码确认订阅后，它将我带到弹出窗口"Unable to purchase contact the development for more information“。使用</em

浏览 55提问于2019-07-03得票数 2

1回答

如何使用Postman创建oAuth随机数、时间戳和签名？

authentication、twitter、oauth、postman、postman-native-app

我正在查看Account Activity API，可以看到我需要创建一个签名https://developer.twitter.com/en/docs/basics/authentication/guides/creating-a-signature.html 这基本上由以下对Twitter API的请求中使用的oauth_nonce、oauth_timestamp和oauth_signature组成。

浏览 29提问于2019-05-20得票数 1

1回答

是否可以使用模型绑定验证HTTP请求签名令牌和随机数？

validation、asp.net-mvc-3、authorization、model-binding、nonce

我正在使用API设置一个端点，可以向该端点发出操作和检索数据的请求(基本上就是一个ASP.NET )。我使用两条腿的OAuth模型来验证请求是否要使用密钥和签名方法以及现时表进行签名，以防止劫持。由于模型绑定在ASP.NET MVC中非常方便，我将利用它来使用请求，但我想知道是否可以将签名验证和随机数/时间戳处理直接放入模型绑定中。这个是可能的吗？这样，我就可以在我<em

浏览 0提问于2011-06-21得票数 2

回答已采纳

1回答

Facebook签名请求部分响应

facebook、facebook-php-sdk

我正在使用Facebook PHP SDK解码一个签名的请求(由JS SDK提供)。解码后的响应将发回算法、代码、issued_at时间戳和用户id。在过去，我已经能够从请求中提取额外的字段(app_data、page和liked boolean)，以及在Facebook文档页面上定义的更多字段：有没有什么原因导致我不能访问这些额外的字段？应用程序已安装，并且位于页面选项卡中，我看不出有任何理由不为我提供更多字段

浏览 1提问于2012-09-12得票数 1

回答已采纳

1回答

OAuth1.0签名是如何生成的

oauth、authorization、asp.net-authorization、oauth-1.0a

我必须使用OAuth1.0授权请求。在响应头中，它需要访问令牌、OAuth随机数、时间戳和OAuthSignature.我编写了创建Timestamp和OAuthNonce的方法，如何使用这些参数生成OAuthsignature ?它使用HMAC-SHA1方法对签名进行哈希处理。如何创建用于生成OAuth签名密钥的方法。有没有人能建议一种使用这些参数创建<

浏览 24提问于2019-03-29得票数 0

回答已采纳

3回答

使用PHP驱动从过去的日期创建MongoDB ObjectID

php、mongodb

我必须将大量数据从MySQL导入到MongoDB中，并且我希望使用ObjectID中的时间戳，而不是将其存储在单独的键/值中(就像在现有数据中一样)。为此，我需要使用过去的日期为现有数据创建一个ObjectID。我还需要使用PHP驱动程序来完成此操作。我读到在Python，Java和Node.JS中可能有一种方法可以做到这一点，所以我想也许在PHP中也有一个等效的方法。

浏览 0提问于2013-01-17得票数 6

回答已采纳

1回答

C#/PHP如何构建不可滥用的API

c#、php、rest、unity3d、unity3d-mirror

我有HTTPS安全的服务器、Unity和以下代码： private const string SECRET_KEY_ALPHA = "alpha";我的问题是，有人可以捕捉到这个请求(帖子和标志)，并开始垃圾处理这些请求，以获得一些项目。我试过的事情：结果:请求将失败，因为我将不得不发送和接收请求

浏览 3提问于2020-07-11得票数 0

回答已采纳

3回答

如何在Linux上向签名的PE文件添加时间戳证书？

linux、code-signing、portable-executable、trusted-timestamp

因此，我必须创建一个证书数据库，在那里添加令牌驱动程序条目并通过这个DB工作。只有pesign允许这样做，但它不支持时间戳。osslsigncode和signcode支持时间戳，但它们不能使用数据库。 Windows signttool.exe可以作为单独的步骤执行签名和时间戳。因此，我想，我可以使用pesign对文件进行签名，然后使用另一个工具

浏览 9提问于2015-01-20得票数 7

回答已采纳

2回答

保护RESTful应用程序接口

security、api、authentication、rest、restful-authentication

对于我目前的side项目，这是一个模块化的web管理系统(可以包含数据库管理、cms、项目管理、资源管理、时间跟踪等模块，等等…)，我希望将整个系统公开为RESTful应用程序接口，因为我认为这将使系统更易于使用系统本身将使用ASP.MET MVC3进行编码，但是如果我通过PHP提供所有的数据/操作，这将使系统非常容易与RESTful、RESTful、Python等…一起使用(如果他们愿意，他们甚至可以制作自己的界面来管理某些数据然而，对于ajax应用程序接口

浏览 0提问于2010-12-20得票数 0

回答已采纳

1回答

如何用XML签名对pdf进行签名

java、timestamp、itext、bouncycastle、xml-signature

我正在使用iText和BouncyCastle开发一个用于数字签名和时间戳PDF的Java应用程序。有人知道这是否有可能做到吗？

浏览 3提问于2013-09-11得票数 0

回答已采纳

2回答

用XAdES-T时间戳响应(TSR)追加XML

php、xml、xml-dsig、xades

一段时间后，这些XML文件需要使用协议进行签名。签名必须包含在XML文件中。现在，困难的部分来了。必须使用</e

浏览 10提问于2021-08-25得票数 1

1回答

用户使用私钥对数据进行签名/时间戳的最佳方式是什么？

java、digital-signature、digital-certificate、trusted-timestamp

我工作的系统要求用户在web应用程序中的某个地方签名/时间戳数据。但是，为了使用数字证书签名，用户应该在系统上输入他们的私钥。考虑到涉及第三方的事实，我们作为一家公司应该保证只允许最终用户对数据进行签名/时间戳。

浏览 15提问于2013-02-15得票数 0

回答已采纳

5回答

在php中创建自过期的字母数字Id

php

我正在创建一个自我过期的id，字母数字，它可以在设定的时间范围后过期。但是我不知道用php怎么做。

浏览 0提问于2012-04-20得票数 0

1回答

使用RestSharp获取Etsy API调用oauth/ signature_invalid _token的请求

c#、oauth、restsharp

我正在尝试使用来访问Etsy的API。下面是我尝试获取OAuth访问令牌时使用的代码：Etsy告诉我签名是无效的有趣的是，当我在此中输入请求生成的时间戳<e

浏览 0提问于2011-11-30得票数 5

点击加载更多