1、业务背景
给外部提供接口,采取了签名验证,只有验证通过的请求才能走后续逻辑,否则直接返回。
签名规则:拼接各个参数,再进行MD5加密。
这里说明下,其中有个参数是Date类型
2、昨晚上线了,今天发现签名验证出现了问题,签名参数对不上,接口直接抛了签名不正确的异常。
3、查找日志,发现时间参数转字符串为 Date=Fri Oct 23 17:50:33 GMT+08:00 2020, 而以前的是日期转为字符串为Wed Nov 04 14:54:26 CST 2020
这是发现,应该查看下Date的toString方法,可以看到,转String时append了时区的名字,代码如下:
很奇怪时区为啥变了是吗?后来找到运维,运维说昨晚上线的时候加上了下面这个jvm参数,
-Duser.timezone=GMT+8