当前位置:   article > 正文

签名优化:请求数据类型不是`application/json`,将只对随机数进行签名计算,例如文件上传接口。

签名优化:请求数据类型不是`application/json`,将只对随机数进行签名计算,例如文件上传接口。

背景:
文件上传接口的请求数据类型通常为multipart/form-data,方便携带文本域和使用接口文档进行调试。

如果携带JSON数据,不方便调试接口。

前端数据也要特殊处理,例如:

I 签名进行请求数据类型类型判断

如果不对ContentType进行校验,恶意用户可能会发送错误格式的数据或者进行数据篡改,导致系统出现安全隐患。

也会影响数据处理,比如签字计算处理。

1.1 常见的ContentType

  • application/json:JSON格式数据
  • application/xml:XML格式数据
  • application/x-www-form-urlencoded:表单数据
  • multipart/form-data:文件上传
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/空白诗007/article/detail/856910
推荐阅读
相关标签
  

闽ICP备14008679号