Вопросы по теме 'hmac'

HMAC против простого хэша MD5
Кто-нибудь может указать, в чем преимущество использования HMАC ? Например, если у меня есть текст T и ключ K , я могу использовать алгоритм HMAC-MD5 или Md5(T + K) для получения подписи.
28454 просмотров
schedule 17.09.2022

Использование HMAC-SHA1 для аутентификации API - как безопасно хранить пароль клиента?
В RESTful API, использующем аутентификацию в стиле S3 , клиент API подписывает запрос своим секретным ключом с использованием HMAC-SHA1, поэтому секретный ключ никогда не передается по сети. Затем сервер аутентифицирует клиента, используя...
13515 просмотров

Застрял в реализации HMAC в javascript
Я пытался закодировать алгоритм HMAC в Javascript, но дошел до того, что не могу понять, что происходит не так. Я нахожусь в точке, где вы создаете внутренний хэш, но возвращаемое значение не соответствует указанному в примере A1 документа FIPS 198...
3454 просмотров
schedule 20.08.2022

Заголовок аутентификации ресурса angularjs на основе тела запроса
Я пытаюсь использовать Resource с API, защищенными методами аутентификации HMAC. Поэтому мне нужно добавить заголовок «Аутентификация» к запросу. В этом примере кода я получаю статью из API с помощью GET и обновляю ее с помощью пользовательского...
2904 просмотров
schedule 13.05.2024

Является ли это безопасной реализацией базовой системы аутентификации HMAC для моего REST API?
Я создаю очень простой REST API для своего сайта. Единственный глагол, который я использую на данный момент, — это GET, который просто выводит список сообщений на моем сайте. Для аутентификации я читал о HMAC и, в частности, об этой статье:...
170 просмотров
schedule 08.02.2024

Golang — проверка подписи Dropbox webhook hmac
Я пишу программу, которая должна использовать веб-перехватчики Dropbox. Мне не удалось найти уже готовую реализацию Go, поэтому я решил написать свою. К сожалению, похоже, это не работает. Я думаю, что проблема здесь с hmac , поскольку я, скорее...
782 просмотров
schedule 08.04.2024

Центр Интернета вещей — изменение создания сложных токенов (через MQTT)
согласно моему заголовку, я действительно хотел бы изучить это, позвольте мне объяснить, почему. История: я успешно создал полный хост и клиент, и он работает на 100% через .NET. Большой но заключается в том, что наши клиенты в полевых условиях...
62 просмотров
schedule 15.02.2024

Python TypeError — ожидаемые байты, но получили «str» при попытке создать подпись
Я пытаюсь создать подпись для вызова API, для которого в документации приведены следующие инструкции: timestamp = str(int(time.time())) message = timestamp + request.method + request.path_url + (request.body or '') signature =...
5677 просмотров

Проверка HMAC с помощью пользовательского бота Microsoft Teams в ColdFusion
Я пытаюсь аутентифицировать настраиваемого бота Microsoft Teams с помощью ColdFusion, в соответствии с Microsoft инструкции на C # . Я также пробовал следовать этому примеру PHP . Но мне не везет. Есть идеи, что мне здесь не хватает?...
334 просмотров
schedule 22.03.2024

Проверка полезной нагрузки запроса в Express.js для Todoist Webhook API
Я пытаюсь интегрировать API Webhooks от Todoist . Я получаю правильную информацию о заголовке и теле, но не могу проверить заголовок X-Todoist-Hmac-SHA256. Из документации Todoist: Чтобы убедиться, что каждый запрос веб-перехватчика...
323 просмотров
schedule 26.10.2023

Как я могу проверить HMAC SHA256 в JavaScript?
Я пишу скрипт на Node.js, который объединяет Todoist, Notion и Discord. Я использую Heroku для хостинга, потому что хочу использовать вебхуки (от Todoist). Идея состоит в том, что каждый раз, когда я добавляю или завершаю задачу, Todoist отправляет...
129 просмотров
schedule 20.01.2024