liangsheng8708
/
SmsForwarder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

修复Post通知验签时间戳缺失 by xiaoyuanhost

This commit is contained in:
pppscn 2021-03-03 14:49:32 +08:00
parent 2d7ae7428e
commit d2a4c6217f
2 changed files with 7 additions and 6 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

3
app/src/main/java/com/idormy/sms/forwarder/utils/SenderWebNotifyMsg.java
View File

@ -49,7 +49,8 @@ public class SenderWebNotifyMsg {
byte[] signData = mac.doFinal(stringToSign.getBytes("UTF-8")); byte[] signData = mac.doFinal(stringToSign.getBytes("UTF-8"));
String sign = URLEncoder.encode(new String(Base64.encode(signData, Base64.NO_WRAP)), "UTF-8"); String sign = URLEncoder.encode(new String(Base64.encode(signData, Base64.NO_WRAP)), "UTF-8");
Log.i(TAG, "sign:" + sign); Log.i(TAG, "sign:" + sign);
builder.addFormDataPart("content", content); builder.addFormDataPart("timestamp", String.valueOf(timestamp));
builder.addFormDataPart("sign", sign);
} }
RequestBody body = builder.build(); RequestBody body = builder.build();

6
doc/POST_WEB.md
View File

@ -13,13 +13,15 @@ https://api.sl.allmything.com/api/msg/pushMsg?token=p9EM2K4Po01UIJr3sISbRmBFYWCH
| ---- | ---- | ---- | | ---- | ---- | ---- |
| from | string | 来源手机号 | | from | string | 来源手机号 |
| content | string | 短信内容 | | content | string | 短信内容 |
| timestamp | string | 当前时间戳，单位是毫秒，（建议验证与请求调用时间误差不能超过1小时，防止重放欺骗） |
| sign | string | 当设置secret时，生成的sign签名，用于发送端校验，规则见下方sign校验规则 | | sign | string | 当设置secret时，生成的sign签名，用于发送端校验，规则见下方sign校验规则 |
* sign部分参考借鉴了[阿里钉钉群机器人的sign生成](https://developers.dingtalk.com/document/app/custom-robot-access)
### sign校验规则 ### sign校验规则
把timestamp+"\n"+密钥当做签名字符串，使用HmacSHA256算法计算签名，然后进行Base64 encode，最后再把签名参数再进行urlEncode，得到最终的签名（需要使用UTF-8字符集） 把timestamp+"\n"+密钥当做签名字符串，使用HmacSHA256算法计算签名，然后进行Base64 encode，最后再把签名参数再进行urlEncode，得到最终的签名（需要使用UTF-8字符集）
| 参数 | 说明 | | 参数 | 说明 |
| ---- | ---- | | ---- | ---- |
| timestamp | 当前时间戳，单位是毫秒，与请求调用时间误差不能超过1小时 | | timestamp | 当前时间戳，单位是毫秒，（建议验证与请求调用时间误差不能超过1小时，防止重放欺骗） |
| secret | 密钥，web通知设置页面，secret | | secret | 密钥，web通知设置页面，secret |
示例： 示例：
@ -85,5 +87,3 @@ print(timestamp)
print(sign) print(sign)
``` ```