文档 规范的文档对接口的开发有着至关重要的作用,规范的文档能够使 双方对接口的定义以及接口的参数都有一个明确的概念,便于沟通和联调。

  在接口的开发过程中,为了保证传递参数的传递的私密性,参数传输是需要加签的,接口提供方提供了一种验签规则,接口的调用方提供合适的参数后通过加签的操作以参数的形式传输给接口的提供方

  下面提供一种验签的思路 

    step1: 拼接参数字符串将除sign以外的请求参数(包括标准参数,除非有特别说明)按照参数名称的字典升序排列,然后按此顺序,将”参数名=参数值”用”&”符号连接,结果形如:”参数名1=参数值1&参数名2=参数值2&…&参数名n=参数值n”。

    注意事项:

        1)        参数值应为urlencode过后的字符串。

        2)        仅对接口定义中声明且请求参数列表中包含的参数(包括空值)进行签名。

        3)        参数值不作去除空格。

    step2: 计算参数字符串&appSecret的hash摘要digest=md5(参数字符串&appSecret)

    step3: 将二进制的摘要转换为16进制表示sign=toHex(digest),注:签名比较无需区分大小写

      /// <summary>
/// 验证该商家数据和签名
/// </summary>
/// <param name="requestData"></param>
/// <returns></returns>
private bool CheckSignValidate(ParameterWrapper requestData)
{
string method = requestData[SystemMethodParameterNames.method];
string appid = requestData[SystemMethodParameterNames.app_id];
string appSecret = string.Empty;
List<RouteConfig> routeList = RouteConfigManager.GetRouteConfig();
var routeConfigInfo = routeList.First(f => f.Name == method.Trim().ToLower());
if (appid.ToLower() == ConfigurationManager.AppSettings["DataExchangeCenter_AppID"].ToLower())
{
//账册中间件:
if (routeConfigInfo.CallerType != )
{
throw new SysException(new KeyValuePair<string, string>("-4", "用户不支持调用当前API接口!"));
}
appSecret = ConfigurationManager.AppSettings["DataExchangeCenter_AppSecret"];
}
else
{
//其他系统/商家:
if (routeConfigInfo.CallerType != )
{
throw new SysException(new KeyValuePair<string, string>("-4", "用户不支持调用当前API接口!"));
}
appSecret = AppSecretKeyDA.GetAppSecretKeyByKJTAppID(appid);
if (string.IsNullOrEmpty(appSecret))
{
throw new SysException(SysExceptionContent.getInvalidIdentityId());
}
} SellerAPIParameter sellerParam = new SellerAPIParameter() { SecretKey = CryptoManager.GetCrypto(CryptoAlgorithm.DES).Encrypt(appSecret) }; if (sellerParam == null)
{
throw new SysException(SysExceptionContent.getNoFoundSeller());
}
if (string.IsNullOrEmpty(sellerParam.SecretKey))
{
throw new SysException(SysExceptionContent.getSecureKeyNullOrEmpty());
}//对数据库中取出的SecretKey进行解密
sellerParam.SecretKey = CryptoManager.GetCrypto(CryptoAlgorithm.DES).Decrypt(sellerParam.SecretKey); SignatureType signatureType = SignatureType.MD5;
SignatureBuilder builder = new SignatureBuilder(sellerParam.SecretKey, signatureType, requestData); string sign = builder.BuildSignature();
string requestSign = requestData[SystemMethodParameterNames.sign].ToLower();
return requestSign == sign;
}

    上面是接口的提供方验签的方法,思路的实现就是上面的部分,具体签名的生成实在SignatureBuilder 这个类中实现

    测试的时候模拟了接口调用方,用的是一个Winform的简单窗体

    

  private void button1_Click(object sender, EventArgs e)
{
System.Text.UTF8Encoding encoding = new UTF8Encoding(); StringBuilder sb = new StringBuilder(); sb.Append("method=CreatePO&");
sb.Append("version=1.0&");
sb.Append("appid=32&");
sb.Append("data=");
sb.Append("{\"MerchantSysNo\":32,\"WarehouseID\":51,\"CallBackUrl\":\"http://localhost:9998/open.api\",\"ETATime\":\"2015-03-20\",\"HalfDay\":\"PM\",\"Items\":[{\"MerchantProductID\":\"5900820010218\",\"Qty\":10},{\"MerchantProductID\":\"4902508040327\",\"Qty\":20}]}");
string requestBody = sb.ToString();
NameValueCollection nv = new NameValueCollection();
if (requestBody.Contains('&'))
{
foreach (var item in requestBody.Split('&'))
{
nv.Add(item.Split('=')[], item.Split('=')[]);
}
}
else
{
nv.Add(requestBody.Split('=')[], requestBody.Split('=')[]); } ParameterWrapper parameters = GetParameterWrapperFromNameValueCollection(nv); SignatureType signatureType = SignatureType.MD5;
SignatureBuilder builder = new SignatureBuilder("", signatureType, parameters); string sign = builder.BuildSignature(); sb.Append("&sign=").Append(sign); byte[] rdata = encoding.GetBytes(sb.ToString()); HttpWebRequest reqclient = WebRequest.Create("http://localhost:9998/open.api") as HttpWebRequest; reqclient.Method = "POST";
reqclient.ContentType = "application/x-www-form-urlencoded";
reqclient.ContentLength = rdata.Length;
Stream newStream = reqclient.GetRequestStream();
newStream.Write(rdata, , rdata.Length);
newStream.Close(); // Get response
HttpWebResponse myResponse = (HttpWebResponse)reqclient.GetResponse();
StreamReader reader = new StreamReader(myResponse.GetResponseStream(), Encoding.UTF8);
string content = reader.ReadToEnd(); label1.Text = content; }
private ParameterWrapper GetParameterWrapperFromNameValueCollection(NameValueCollection nv)
{
ParameterWrapper parameter = new ParameterWrapper();
foreach (string key in nv.AllKeys)
{
string value = nv[key];
value = HttpUtility.UrlDecode(nv[key], Encoding.UTF8); parameter.Add(key, value);
}
return parameter;
}

    这样就实现了接口的开发以及调用的过程,当然这只是接口开发中的一部分,剩下的内容大部分都是和之前的模块开发没有什么太大的区别,实现数据的处理。

WebApi接口开发的更多相关文章

  1. WebAPI接口开发实践

    背景 在团队两年多陆续负责了几个项目的开发上线已经代码的review,特别是对老项目的重构过程中,发现之前的API设计是没有任何规范和约定的,不同的开发同学有不同的习惯,因此需要一套规范去约定,现在分 ...

  2. 微信JSAPI 公众号支付 H5支付以及APP支付 WEBAPI接口开发测试

    统一下单入口 调用该方法入口: public void WxPayAPI() { //string PayPrice ="99.9"; ////订单号 //string Payor ...

  3. ASP.NET Aries 高级开发教程:如何写WebAPI接口

    前提: 最近,有不少同学又问到,Aries里如何提供WebAPI接口? 针对这个问题,今天给顺路写个教程,其实呢,很简单的. 方式一:直接用WebService提供接口. 用这种方式,直接添加接口就可 ...

  4. C#进阶系列——WebApi 接口返回值不困惑:返回值类型详解

    前言:已经有一个月没写点什么了,感觉心里空落落的.今天再来篇干货,想要学习Webapi的园友们速速动起来,跟着博主一起来学习吧.之前分享过一篇 C#进阶系列——WebApi接口传参不再困惑:传参详解  ...

  5. 《连载 | 物联网框架ServerSuperIO教程》- 13.自定义视图显示接口开发,满足不同的显示需求

    1.C#跨平台物联网通讯框架ServerSuperIO(SSIO)介绍 <连载 | 物联网框架ServerSuperIO教程>1.4种通讯模式机制. <连载 | 物联网框架Serve ...

  6. 利用委托与Lambada创建和调用webapi接口

    前言 现在项目中用的是webapi,其中有以下问题:    1.接口随着开发的增多逐渐增加相当庞大. 2.接口调用时不好管理. 以上是主要问题,对此就衍生了一个想法: 如果每一个接口都一个配置文件来管 ...

  7. QuickWebApi2:使用Lambda方式,完成对WebApi的开发和调用-文档的生成

    续 QuickWebApi:使用Lambda方式,完成对WebApi的开发和调用 上一篇完成了主要的功能,本次修订主要重构了对接口文档的生成规范,使之可读性更佳,甚至可以作为接口文档进行发布(当然,在 ...

  8. QuickWebApi:使用Lambada方式,完成对WebApi的开发和调用。

    QuickWebApi 目的:使用Lambada方式,完成对WebApi的开发和调用. 缘由:为了解耦服务和展现,将越来越多的使用WebApi提供各种服务:随着服务的细化,WebApi的接口将越来越多 ...

  9. WebApi 接口返回值类型详解 ( 转 )

    使用过Webapi的园友应该都知道,Webapi的接口返回值主要有四种类型 void无返回值 IHttpActionResult HttpResponseMessage 自定义类型 此篇就围绕这四块分 ...

随机推荐

  1. 寻找第K小元素

    要在一个序列里找出第K小元素,可以用排序算法,然后再找.可以证明,排序算法的上界为O(nlogn). 在这里,给出两种可以在线性时间内找出第K小元素的方法. 方法1: (1) 选定一个比较小的阈值(如 ...

  2. Eclipse默认配色的恢复方法

    Eclipse默认配色的恢复方法 很多搞开发的同学一开始不喜欢默认的eclipse白底配色,去网上千辛万苦搜到了很多黑底暗色的各种eclipse配色然后import上了,之后却发现并不适合自己,想找默 ...

  3. 如何用SVN进行个人版本管理

    事实上SVN的确是我用过的最好的源码管理工具,虽然我用过的这类工具并不多,只有VSS.CVS和SVN,其它像PVCS. TeamSource.ClearCase之类的只有耳闻,因为它们都是商业产品,并 ...

  4. android避免decodeResource图片时占用太大的内存

    增加largeHeap="true"属性. android:largeHeap Whether your application's processes should be cre ...

  5. Windows下用Caffe跑自己的数据(遥感影像)

    1 前言 Caffe对于像我这样的初学者来说是一款非常容易上手的深度学习框架.关于用Caffe跑自己的数据这样的博客已经非常多,感谢前辈们为我们提供的这么好的学习资源.这里我主要结合我所在的行业,说下 ...

  6. 使用断言assert

    之前有看过关于Assert的书,但是不懂得如何去用,最近看别人写的代码有用这个断言(assert),今天自己动手看看如何使用断言. 断言(assert)的语义如下:如果表达式的值为0(假),则输出错误 ...

  7. 深入浅出 RPC - 浅出篇

    近几年的项目中,服务化和微服务化渐渐成为中大型分布式系统架构的主流方式,而 RPC 在其中扮演着关键的作用.在平时的日常开发中我们都在隐式或显式的使用 RPC,一些刚入行的程序员会感觉 RPC 比较神 ...

  8. 大到可以小说的Y组合子(一)

    问:上回乱扯淡了一通,这回该讲正题了吧. 答:OK. 先来列举一些我参考过,并从中受到启发的文章. (1.)老赵的一篇文章:使用Lambda表达式编写递归函数 (2.)装配脑袋的两篇文章:VS2008 ...

  9. OD: Writing Small Shellcode

    第 5.6 节讲述如何精简 shellcode,并实现一个用于端口绑定的 shellcode.原书中本节内容来自于 NGS 公司的安全专家 Dafydd Stuttard 的文章 “Writing S ...

  10. HTML基础总结<文本格式>

    HTML 文本格式化标签 标签 描述 <b> 定义粗体文本 <em> 呈现为被强调的文本 <i> 定义斜体字 <small> 定义小号字 <str ...