標籤: USB CONNECTOR

通過特性來統一驗證的入口，實現ActionFilterAttribute接口來進行接口的簽名驗證

    /// <summary>
    /// 標準接口基類Controller
    /// </summary>
    [SignVerification]
    public abstract class BaseApiController : Controller
    {
    }
    
    /// <summary>
    /// 接口簽名驗證
    /// </summary>
    public class SignVerificationAttribute : ActionFilterAttribute,IAuthenticationFilter
    {
    }

實現的思路為：

1.不同對接方的接口（插件）定義不同的驗證key，不同的插件間不能混用驗證key

2.不同的插件生成不同的partnerId，partnerKey。請求的Url中需要攜帶partnerId，通過partnerId作為key在redis中找到對應的插件驗證信息（包括：partnerId，partnerKey等）

3.Url參數中必須包含partnerId，ts(時間戳)，sign(加密簽名)。ts時間戳的有效時間為5分鐘，sign為（時間戳：formBody：partnerId：partnerKey）的MD5加密

4.如果通過partnerId可以找到對應的驗證信息，再把（時間戳：formBody：partnerId：partnerKey）MD5加密后和sign比較確保請求沒有被篡改

5.確保partnerId為當前插件而非其他插件的，因為redis是共用的，只是通過key去取值而已

簽名方式

將時間戳和請求Form參數以及PartnerKey以冒號連接，如（時間戳:body:partnerId:PartnerKey）
將連接好的字符串進行MD5生成sign

Url參數

具體代碼實現

    /// <summary>
    /// 接口簽名驗證
    /// </summary>
    public class SignVerificationAttribute : ActionFilterAttribute, IAuthenticationFilter
    {
        private readonly IDefaultUserService _defaultUserService;
        private readonly IInterfaceSignProvider _interfaceSignProvider;
        public SignVerificationAttribute()
        {
            _defaultUserService = ObjectContainer.GetService<IDefaultUserService>();
            _interfaceSignProvider = ObjectContainer.GetService<IInterfaceSignProvider>();
        }

        public void OnAuthentication(AuthenticationContext filterContext)
        {
            var request = filterContext.HttpContext.Request;
            var partnerId = request.QueryString["pid"];
            var timeStamp = request.QueryString["ts"];
            var sign = request.QueryString["sign"];//獲取Url參數
            var body = GetBodyText(request.InputStream);

            if (!ValidSign(filterContext,timeStamp, sign, body,partnerId,out IInterfaceSignInfo signInfo))//加密驗證
            {
                filterContext.Result = new ApiResult {Success = false, ErrorMessage = "無效簽名"};
                return;
            }

            var service = ObjectContainer.GetService<IAuthenticationService>();
            var userId = _defaultUserService.GetDefaultUserId(signInfo.LicNo);
            var identity = service.SignIn(userId, signInfo.LicNo, false, TimeSpan.FromMinutes(5), SessionType.WebApi);
            var newPrincipal = new GenericPrincipal(identity, new string[] { });
            filterContext.Principal = newPrincipal;
        }

        private static string GetBodyText(Stream stream)
        {
            using (var ms = new MemoryStream())
            {
                stream.CopyTo(ms);
                return Encoding.UTF8.GetString(ms.ToArray());
            }
        }

        private bool ValidSign(AuthenticationContext filterContext,string timeStamp, string sign, string body,string partnerId,out IInterfaceSignInfo signInfo)
        {
            signInfo = null;
            if (!string.IsNullOrEmpty(timeStamp) && !string.IsNullOrEmpty(sign)&& !string.IsNullOrEmpty(partnerId))
            {
                var cache = _interfaceSignProvider.GetInterfaceSignInfo(partnerId);//通過partnerId當key讀取redis
                if (cache.Enabled)
                {
                    var areaName = filterContext.RouteData.DataTokens["area"]?.ToString().ToLower();//獲取請求的area，即請求的是哪個插件
                    if (string.IsNullOrEmpty(areaName) || !cache.PluginCode.ToLower().StartsWith(areaName))
                    {
                        return false;//PluginCode需以areaName開頭，否則意味着不是同一個插件（如:PluginCode=juwov1，areaName=JuWo）
                    }
                    if (DateTime.TryParseExact(timeStamp, "yyyyMMddHHmmss", CultureInfo.CurrentCulture.DateTimeFormat, DateTimeStyles.AllowWhiteSpaces, out var time) &&
                        (DateTime.Now - time).TotalMinutes <= 5)//時間戳有效期為5分鐘
                    {
                        signInfo = cache;
                        var hashKey = EncryptHelper.Hash($"{timeStamp}:{body}:{partnerId}:{cache.PartnerKey}", "MD5").ToLowerInvariant();//MD5加密對比
                        return string.Equals(hashKey, sign);
                    }
                }
                
            }
            return false;
        }
public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext){}
    }

這樣就實現了接口的簽名驗證了。但是還有一個問題是，如果同時存在多個不同的對接接口（插件）時，partnerId，PartnerKey應該是不一樣的。即插件1和插件2的驗證key是不能混用的。

可以通過路由來區分不同的插件，來選擇進入不同的area，通過area來區分不同的插件驗證key。

    public class JuWoAreaRegistration: AreaRegistration
    {
        public override void RegisterArea(AreaRegistrationContext context)
        {
            context.MapRoute(
                "JuWo_default",
                "api/JuWo/{controller}/{action}/{id}",
                new {action = "Index", id = UrlParameter.Optional},
                new[] {"iERP.Its.Web.Areas.JuWo.Controllers"}
            );
        }

        public override string AreaName => "JuWo";
    }

　在之前的ValidSign方法中，通過var areaName = filterContext.RouteData.DataTokens[“area”]?.ToString().ToLower();來獲取到當前請求的是哪個插件，在把url上獲取到的partnerId與我們之前約定好的比較看是否能對應。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※帶您來了解什麼是 USB CONNECTOR  ?

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※教你寫出一流的銷售文案?

環境資訊中心特約記者 廖靜蕙報導

本站聲明:網站內容來源環境資訊中心https://e-info.org.tw/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※帶您來了解什麼是 USB CONNECTOR  ?

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※教你寫出一流的銷售文案?

摘錄自2019年7月24、26日自由時報、中央社報導

今年夏天的第二波熱浪，25日讓歐洲多國氣溫再創新高，不少城市都測到超過攝氏40度的高溫。荷蘭25日在東部城鎮代倫（Deelen）測得破紀錄的攝氏41.7度高溫。比利時25日在東北部的小布羅赫爾空軍基地測到40.6度，為該國自1833年以來的最高溫。德國25日在西部林根（Lingen）測到41.5度。

法國巴黎25日創下史上最高溫，該市蒙蘇里（Montsouris）區下午測到42.4度的高溫。

熱浪也迫使南法一座核電廠於23日起停機至月底。

依賴海水冷卻反應爐的核電廠受熱浪影響，法國電力公司（EDF）表示，全法國的核電廠25日發電量減少約5.2十億瓦（GW）或8%，南部塔恩-加倫省（Tarn-et-Garonne）的戈費契（Golfech）核電廠，因加倫河（Garonne River）水溫過高，2個反應爐分別於23日起停機，直到本月30日。另有6座核反應爐發電量縮減。

德國電力公用事業公司意昂（E.ON）旗下核電公司PreussenElektra 26日表示，由於威塞河（Weser River）水溫過高，發電量1430 MW的格隆德（Grohnde）核電廠預計26日中午起至28日暫停運轉。若氣候改變可能調整計畫。

本站聲明:網站內容來源環境資訊中心https://e-info.org.tw/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※台北網頁設計公司這麼多該如何選擇?

※智慧手機時代的來臨，RWD網頁設計為架站首選

※評比南投搬家公司費用收費行情懶人包大公開

※回頭車貨運收費標準

由雲嘉南風景區管理處主辦的2020台灣國際觀鳥馬拉松大賽，有32支隊伍報名參加，其中國內隊伍有29隊，國際隊有3隊。雲網頁設計管處徐振能處長表示，競賽將於12月5日舉辦，今年有親子隊7隊，每隊可獲得精美獎品1份。而3支國際隊伍鳥如何寫文案友，分別來自南非、美國、加拿大、愛爾蘭等國。

徐振能處長表示，這項國際觀鳥馬拉松iphone維修大賽於2012年開始舉辦，是全台網頁設計唯一比賽範圍跨越雲林、嘉義、台南等3縣市，貨運賞鳥環境從濱海到山巔，鳥類涵蓋水鳥與山鳥。今年活動報名至10月31日截止，原訂國內隊報名隊伍數25隊，報名隊數卻有29隊，為滿足鳥友需求增加4隊。

徐振能處長表示，台北網頁設計為鼓勵親子組租車隊參加，凡包裝行銷參賽可獲得精美獎品1份，今年親子隊台北網頁設計有7隊，另外，報名者呈FB行銷現年輕化，有35%屬年輕網頁設計公司鳥友。歷年賽事至少有6國以上銷售文案賞鳥人士來台參加，受肺炎疫情影響，今年有3支國際隊伍，分別來自南非、美國、加拿大、愛爾蘭等國。