论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
ToB企服应用市场:ToB评测及商务社交产业平台
»
论坛
›
安全
›
网络安全
›
新版onenet平台安全鉴权简直定与利用
新版onenet平台安全鉴权简直定与利用
罪恶克星
金牌会员
|
2024-6-14 22:36:28
|
显示全部楼层
|
阅读模式
楼主
主题
867
|
帖子
867
|
积分
2601
根据onenet官方更新的文档:平台提供开放的API接口,用户可以通过HTTP/HTTPS调用,举行设备管理,数据查询,设备下令交互等操作,在API的基础上,根据本身的个性化需求搭建上层应用。
为进步API访问安全性,OneNET API的鉴权参数作为header的authorization参数存在。
安全鉴权有什么用?
新版改版之后。就是说假如你要用手机app或者是微信小程序读取ONENET平台的设备数据信息,要调用到官方给出的API,而这些GET/POST的http报文哀求,需要把OneNET API的鉴权参数作为header的authorization参数存在,不然就没法用了!!!!
PS:不得不吐槽一下,onenet新版更新之后,旧版文档与新版文档交错在一起,查看的时候轻易让人混乱,而新版的安全鉴权的算法又改了,我用旧版的安全鉴权算法,修改一下,折腾得我一个晚上无果,厥后在凌晨的时候,着实没办法了,就往官方技能支持投了一个工单,没想到凌晨两点依然有移动前台客服小姐姐打电话过来解答
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
罪恶克星
金牌会员
这个人很懒什么都没写!
楼主热帖
2. 函数
从Android开发的角度比较MVC,MVP,MVVM ...
京东张政:内容理解在广告场景下的实践 ...
KAFKA EAGLE 监控MRS kafka之操作实践 ...
dotnet 6 为什么网络请求不跟随系统网 ...
HCIA学习笔记十一:ARP地址解析协议 ...
React技术栈 --》plugin与JSX语法使用 ...
花了两天从几十万行代码里总结出的22个 ...
关键字和标识符
学习ASP.NET Core Blazor编程系列十五 ...
标签云
存储
挺好的
服务器
快速回复
返回顶部
返回列表