1回答
我一直在尝试连接到Opayo的'Reporting & Admin API‘并使用'getTransactionDetail’(https://developer-eu.elavon.com/docs/opayo-reporting-api/reporting-commands/gettransactiondetail)命令，但总是返回错误0010，这表明该接口无法验证签名值。我们已
浏览 21提问于2021-05-06得票数 0
回答已采纳
我遇到了一个非常奇怪的问题，在服务器集成设置中，opayo (SagePay)似乎生成的VPSSignature带有大写的VendorName，所以当我使用小写的vendorName对它进行MD5散列时如果我先大写VendorName，我发现签名是匹配的，这似乎与官方指南提到的相矛盾。
然而，它只发生在我正在调查的一个特定的生产环境中，而且似乎只发生在最近几个月。此外，我无法在我拥有的其他环境中使用测试模式Opayo重现这样的行为。Opayo是否对特定环境和/或MySagePay帐户进行特殊处理
浏览 9提问于2021-06-18得票数 0
1回答
获取Google安全网的密钥
、、、、
我想要做的是验证我使用应用程序上的安全网api获得的签名证明的签名： .addOnSuccessListener {https://www.googleapis.com/androidcheckk
浏览 0提问于2019-12-27得票数 0
1回答
我正在创建一个从第三方接收有效负载的API端点。第三方正在与那里的X509证书(私钥)签署请求。我得到了他们的公共证书。如何使用通过Apache获得的公共证书验证传入请求是否具有有效签名？我保留了SSLOptions +ExportCertData，并在应用程序结束时验证了SSL_CLIENT_CERT环境变量是否在接收到的请求中获得了客户端证书。虽然环境变量中没有任何证书。如何验证签名的请求？请指导我，如果我是一个错误的方向，以核实的要求。
浏览 0提问于2016-10-09得票数 0
执行此操作时，我们将得到以下错误：有人能看到我做错了什么吗。我尝试删除base64_encode函数，但这并没有产生任何影响。我从opayo (sagepay) --测试环境中获得了集成密钥和密码。curl = curl_init(); CURLOPT_URL => "https://pi-test.sagepay.com/api
浏览 5提问于2022-01-28得票数 0
1回答
我在XML1.tag中有这样的签名，它是PKCS#7格式的，这是一个国际标准。签名包括签名者的公钥证书，作为PKCS#7包的一部分，以及加密的数据散列。2.标签:原始数据在这个标签中。我不知道怎么核实签名。客户端说：“任何能够读取PKCS#7签名的API /工具都可以提供公钥。”
我看到的示例需要单独使用公钥来验证签名。是否可能需要的公钥带有签名，某些工具会自动识别它并验证数据？如果是，我无法</e
浏览 9提问于2014-08-06得票数 0
回答已采纳
我有两个API项目，一个基于.NET框架4.6.2 (一个旧API)，一个基于.NET Core2.0。旧API可以非常简单地禁用自签名证书验证：
System.Net.ServicePointManager.ServerCertificateValidationCallback = delegate {https的自签名证书)。对我来说，问题是我无法控制HttpClient是如何创建的(令牌验证是中间件，我看不到任何方法来控制它如何创建HttpCli
浏览 0提问于2018-01-31得票数 12
回答已采纳
1回答
我正在集成SagePay服务器，并停留在第4步：我知道有很多关于这个错误的建议。我知道它正在很好地完成前面的步骤(我得到了正确的响应参数)，我已经确保允许Opayo的it，MD5签名匹配。
我想问题是我是如何“回复通知邮报”的。
浏览 6提问于2022-03-09得票数 0
OAuth2.0使用秘密作为对称密钥，例如HMACSHA256算法用来生成签名。这个秘密很重要，否则任何人都可以创建一个“有效的”JWT令牌并呈现给服务器。例如，如果我创建了一个JWT，并对其签名，则该签名是有效的。只有服务器知道秘密或对称密钥。所以我不能创建一个与服务器“传递”的JWT，因为我不知道服务器的秘密。到目前一切尚好。
浏览 4提问于2020-08-05得票数 0
另一个AWS函数(我们称之为LoginFunction)，也是API未经任何授权而出现的。在登录过程中，LoginFunction根据用户数据库对用户的凭据输入进行身份验证，并在验证后使用STS创建一个认知身份。凭据、会话令牌等随后返回给用户的浏览器。我无法理解的是如何编写代码来调用BizFunction。/eu-west-2/execute-api/aws4_request，SignedHeaders=accept;host;x-amz-date;x-api</em
浏览 1提问于2016-03-22得票数 0
回答已采纳
我试图验证RSA签名的消息，但是，在该环境中我可以访问的API只有加密和解密。我想我理解使用公钥的验证和加密是相似的。openssl rsautl -encrypt -pubin -inkey public_key.pem -in signed -raw -hexdump我
浏览 0提问于2015-09-02得票数 2
回答已采纳
1回答
XADES签名验证
、、、
我使用下面的java代码来使用xades4j验证XML签名
NodeList nl = doc.getElementsByTagNameNS("http://www.w3.org/2000/09用于这个XML文档验证的方法是正确的？获取“xades4j.verification.ReferenceValueException: Reference‘xmldsig-xxxx-abc-object11 11’无法验证”的原因是正确的，编辑(14-11-
浏览 10提问于2022-11-11得票数 0
回答已采纳
我目前正在开发一个简单的api来接收Github事件有效负载，并且我想验证它们是否来自正确的源。有了这一点，我将在请求头中使用hmac签名(由github使用我提供的一个秘密生成)。要验证签名，ApiGateway授权程序需要签名(X签名)、生成签名的秘密以及消息正文。据我所知，ApiGateway不允许您将身体传递给ApiGateway授权程序。*注意:请求者是Github Web钩子服务(无法将主体添加到标头)
Basic Api
浏览 0提问于2018-11-09得票数 4
我正在开发一个MonoDroid项目，似乎无法解决这个问题。我正在尝试使用项目，但甚至无法将地图加载到SimpleMapDemo项目中。我已经看过很多关于这个问题的文章了。映射加载，但为白色，并且应用程序输出状态：
[Google Maps Android API] Failed to contact Google servers.[Google Maps Android API] Failed to load map. Error contacting Google servers.-- Put your Google
浏览 2提问于2013-07-24得票数 0
1回答
RSA签名验证参数的澄清
、、、
我有一个客户提供的RSA签名验证API的描述，它采取的参数-模(N)，E，填充方案，盐，，消息及其签名。我必须实现签名验证API (我可以利用openssl API)。有了上面的信息，我能验证通过的签名吗？或者我需要额外的参数？我想我可以从N和E派生出公钥，但是盐和填充方案是用来做什么的？
浏览 1提问于2012-05-10得票数 1
回答已采纳
1回答
背景当用户希望通过身份验证时，他们用私钥对当前的时间戳进行签名，并将它、时间戳和ID发送给服务器。
服务器验证消息(时间戳)是否由具有相应密钥的用户签名。服务器验证时间戳没有超过一定的时间，并返回一个JWT令牌，该令牌使用服务器的私钥签名，稍后将用于
浏览 0提问于2016-01-18得票数 1
我有两个api，一个是rest客户机，它向另一个api发出请求，我想验证它接收到的api错误。class ApiError { message: string | string[];}
现在我无法验证的是消息，它是字符串和字符串数组的联合类型。我想知道是否有使用@nestjs/class-validator库验证
浏览 0提问于2022-06-28得票数 2
1回答
url发送回服务器，那么服务器如何验证url是有效的(签名)？如我所见，无法为多个方法(head_object + put_object)生成预先签名的url。我的用例是：
使用预签名的url从我的服务器API和permission.client put_object到S3获取一个预签名的url。客户端使用预先签名的url+额外的元数据调用我的服务器API，我的服务器API将s3密钥存储在DB中，并带有额外的元数据
浏览 2提问于2021-08-16得票数 2
我正拼命地从Azure AD验证JWT访问令牌。jwks_hash[token_info[1]['kid']]
这会引发签名错误吗
浏览 5提问于2022-02-10得票数 4
回答已采纳
3回答
假设一个科尼图用户忘记验证他们的帐户(通过电子邮件)，并试图登录。他们还能签名吗? API能检查他们的帐户是否需要被验证吗？另外，是否有可以调用的API来调用新的验证代码？也有一种方法来检测边缘的情况，有人签名，但由于他们没有核实他们的帐户，帐户被删除后，他们立即登录。因此，如果他们试图重新发送确认代码，这将无法完成，因为帐户已被删除。另外，如果Amazon要清理/删除一个未经验证的帐户，它是否会先锁定它，这样就没有人可以登
浏览 2提问于2019-07-27得票数 2
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
