endpoint里的openapi接口，好像缺少签名、验签、防重放等功能

xiaoliu 剑圣 15小时前

• 

  admin - BladeX作者

  15小时前

  你上几个帖子不是还在问为什么openapi返回401了么，怎么现在又变成缺少签名验证了

  作者追问:15小时前

  看了些帖子，有感而发（https://mp.weixin.qq.com/s/dbGTLQG9Rcukoth2FD2A3w）。

  回答: 15小时前

  那个帖子已经发给过文档地址了：https://center.javablade.com/blade/BladeX-Doc/src/branch/master/%E7%AC%AC5%E7%AB%A0%20%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7/5.3%20Secure%E5%AE%89%E5%85%A8%E6%A1%86%E6%9E%B6/5.3.4%E5%AE%89%E5%85%A8%E6%A1%86%E6%9E%B6%E9%85%8D%E7%BD%AE.md#%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E7%94%B3%E6%98%8E

  
  

  作者追问:12小时前

  看了下Blade-tool的源码，好像没有对nonce做是否已存在的判断来防重放。如果加上nonce是否已存在的判断是不是更好点？

  

  
  

  
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复