API签名搞这么复杂，什么鬼？

2017-03-14 610

如果你使用过阿里云的云产品的API或者API网关，你会发现API签名是件比较难以搞定的事情。为什么要搞这么复杂？

他们是怎么签名的

两种类型的API都如何签名，点击查看详细API网关签名、云产品签名（以Ecs为例）

看完签名文档，你会发现，两种API都是需要用户，使用密钥对排序后的请求全部内容（注意：是全部内容，包括请求的Method、HEADERS、URL、QueryString、BODY）计算签名串，并将签名串放入请求，供验证请求身份。还需要在请求中增加TimeStamp和Nonce内容。

为什么这样设计

搞这么复杂？是产品经理脑残么？还是有意炫耀技术高深？其实不然，每个API操作都是用户与系统的交互过程。既然是系统交互，那么就少不了身份认证，也就是系统要识别请求的来源是否合法，应该给予什么样的操作权限。所以，在API安全中的一个关键词

微信关注我们

原文链接：https://yq.aliyun.com/articles/72345

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-03-14 00:00:00

奇葩设计师贾伟打开你的想象力经济

云栖TechDay活动第30期中，洛可可集团创始人&洛客（LKKER）创始人贾伟带来题为“想象力经济下的智能美学”的演讲。想象力经济时代已到来，本文从什么是想象力开始谈起，讲到想象力打造新消费生活，以及想象力打造绿色创新平台，最后也谈了想象力打造美学文化等。作为设计师我经常出去走走尤其是国外，我有很多的想法和创意都是在旅行的途中被某个场景触动产生的。所以，我在创立洛可可十几年之后再次创业打造了“洛客”设计师线上平台。我认为设计师应该是自由的不被束缚的，设计师应该在海边沙滩、咖啡厅、沙漠任何美好的地方办公，设计师的装备也是最具特点和调性的，而这一切洛客平台都可以给予设计师。别人叫我奇葩设计师，可能是因为我前一段时间去上了爱奇艺的奇葩大会。我其实觉得我自己不太会演讲，当然，今天由阿里云主办的云栖TechDay请我到云栖小镇来分

616

2017-03-15 00:00:00

大数据Workshop：《云数据·大计算：海量日志数据分析与应用》环境准备

大数据workshop：《云数据·大计算：海量日志数据分析与应用》实验背景介绍本手册为阿里云MVP Meetup Workshop之《云计算·大数据：海量日志数据分析与应用》场的前提准备条件所需。主要为保障各位学员在workshop当天能够顺畅进行动手实操，那么本场需要各位学员再参加之前确保自己云账号已免费开通MaxCompute（华东2 Region）、Data IDE。实验涉及大数据产品大数据计算服务 MaxCompute 大数据开发套件 Data IDE 实验环境准备必备条件：首先需要确保自己有阿里云云账号并已实名认证。详细点击：注册阿里云账号企业实名认证个人实名认证开通大数据计算服务MaxCompute 若已经开通和购买了MaxCompute，请忽略次步骤直接进入创建Data IDE项目空间。 step1：进入阿里云官网并点击

744

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。