安全相关

接口加密与校验

服务端采用加密，签名的方式来确保接口安全，支持两种类型的请求方式

签名方式

请求的 URL 后缀：*.scmd

在公共参数基础上增加以下参数

说明：协议中，除了 sign 字段，默认都要参与数字签名。签名顺序按参数名称升序排序  参数中有中文的需要做 encode：URLEncoder.encode(params, ”UTF-8”) 特殊情况，另外说明。

sign参考:appId=TD0041&pid=getAccessToken&code=635e792484eb4f7abf2ac8f24ff02cb533340653756851653&st=m 例如:md5Key=xxxsign=MD5.digest(TD0041635e792484eb4f7abf2ac8f24ff02cb533340653756851653getAccessTokenmxxx) * 签名说明和示例 例如java:

Map<String, String> map = new HashMap<String, String>(); 
map.put("appId", "TD0041");
map.put("pid", "getAccessToken");
map.put("code", "635e792484eb4f7abf2ac8f24ff02cb533340653756851653");
map.put("st", "m");
List<String> keys = new ArrayList<String>();
for (String key : map.keySet()) {
  keys.add(key);
}
Collections.sort(keys);
StringBuffer stringBuffer = new StringBuffer();
for (String key : keys) {
  if (!"sign".equals(key)) {
    stringBuffer.append(map.get(key));
  }
}
String md5Key = "xxx";
String sign = MD5.digest(stringBuffer.toString() + md5Key);

错误码