前端如何进行接口鉴权?

最近调用接口时,遇到了一个问题,就是要进行接口鉴权 先上图,了解一下接口鉴权的具体流程:

前端获取临时秘钥的流程:

  1. app事先预埋一个16位的key,在获取临时秘钥时传给服务端
  2. 请求接口,获取加密的临时秘钥
  3. 使用eas,进行解密,方法已经写好,只需调用 ,解密之后,将它的格式进行处理,处理为对象格式
  4. 将获取的公私钥(对象)存储到本地,注意:本地只能存储字符串,不能存储对象,所以需要转一下
  5. 每隔一小时重新获取一次公私钥

进行数据接口请求时,通过私钥生成签名的流程

  1. 进行参数排序,公钥、私钥不参与
  2. 排序完成之后,拼上私钥,生成签名
  3. 每次将公钥通过headers,传给后台

若没有用户的信息,如何模拟生成一个udid?

引入上面地址,可以获取用户Ip,然后拼上时间戳

转载于:https://juejin.im/post/5c4a78206fb9a049a42f6843

你可能感兴趣的:(前端如何进行接口鉴权?)