java – 验证来自已签名jar的http请求
发布时间：2020-12-15 00:43:56 所属栏目：Java 来源：网络整理
导读：我正在为我的webapplication编写客户端,并且我使用我的开发人员证书签署了发布jar,我如何验证请求休息服务来自我签名的jar？ 解决方法 你不能.签名用于执行验证,这意味着它在服务器端.但是您想在客户端的http / rest请求上检查签名.客户端没有这样的验证. 您
|
我正在为我的webapplication编写客户端,并且我使用我的开发人员证书签署了发布jar,我如何验证请求休息服务来自我签名的jar？
解决方法
你不能.签名用于执行验证,这意味着它在服务器端.但是您想在客户端的http / rest请求上检查签名.客户端没有这样的验证.
您可以在响应本身添加一些内容并在客户端验证它,但同样,没有什么可以阻止任何其他服务器发送相同的值,因此假装是您的服务器. 您还可以向jar添加一些行为特征(如会话cookie),没有什么可以阻止其他jar模仿它. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |