HTTP Body签名 基础接口HTTP Body签名 定义 云商店每次调用商家的接口时会根据一定规则对请求生成signature，并且将signature通过URL PA RAM S的方式添加到URL上，商家在接收到请求后需要同样的规则对请求体进行重新计算signature，并且与

查看更多 →

HTTP Body签名 Body签名，需要包含在每个接口的响应中，包含两部分： 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))

查看更多 →

较，完全相同即为校验通过，通过URL PARAMS传递的参数有： 参数 取值 描述 signature String 加密签名，通过一定的规则对请求进行签名产生的值。 timestamp Long UNIX 时间戳（单位秒），商家需要校验这个时间戳与当前时间相差不超过60s。 nonce

查看更多 →

apksigner命令行 用户自定义签名参数，默认“--verbose”显示签名详情。 验证签名是否成功。 配置完成后执行构建任务，当显示任务执行成功后，查看构建日志，若“Android APK签名”对应日志中显示“结果: Signed”即为签名成功。 代码化构建 1 2 3

查看更多 →

签名计算工具 OBS提供可视化签名计算工具，帮助您轻松完成签名计算。 表1 签名计算工具 签名计算方式 签名计算工具获取地址 Header中携带签名 可视化签名计算工具 URL中携带签名 可视化签名计算工具 工具使用步骤 本节介绍如何使用工具计算签名 使用工具计算Header中携带的签名

查看更多 →

应用、签名、模板 如何调用API 获取调用信息 短信应用 短信签名 短信模板 父主题： API

查看更多 →

offset 否 Integer 偏移量 signature_id 否 String 签名ID signature_name 否 String 签名名称 signature_type 否 String 签名类型 site 否 String 地域，取值范围：cn及hk ，当前该参数暂时不使用

查看更多 →

json X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 请求示例 申请激活短信签名，请求方式：PUT ，请求URL：/v2/{project_id}/msgsms/sig

查看更多 →

签名生成方法 Jwt测试工具：https://jwt.io/ Java代码参考样例： import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; import java.nio.charset.StandardCharsets;

查看更多 →

zip 执行如下脚本。 ./cmsVerity 图1 校验成功执行结果 图2 采集Agent安装包被篡改校验结果 图3 签名文件有问题校验结果 如果后续没有签名校验的需求，可将校验工具的内容删除。 rm -rf cmsVerity rm -rf collection-component-cmsVerity-0

查看更多 →

签名示例工程代码 签名示例工程代码请参考《AK/SK认证》。 父主题： 接口使用方法

查看更多 →

签名不匹配错误 如果从SDK自定义错误中获取到的StatusCode为403，从Code字段中获取到的OBS服务端错误码错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理(Go SDK)

查看更多 →

签名不匹配异常 如果从ObsException中获取到HTTP状态码为403，OBS服务端错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理

查看更多 →

绑定签名密钥 功能介绍 签名密钥创建后，需要绑定到API才能生效。 将签名密钥绑定到API后，则API网关请求后端服务时就会使用这个签名密钥进行加密签名，后端服务可以校验这个签名来验证请求来源。 将指定的签名密钥绑定到一个或多个已发布的API上。同一个API发布到不同的环境可以绑

查看更多 →

} 响应消息 表4 参数说明 参数 类型 说明 id String 签名密钥的编号 name String 签名密钥的名称 sign_key String 签名密钥的key sign_secret String 签名密钥的密钥 create_time Timestamp 创建时间 update_time

查看更多 →

aes类型签名密钥使用的向量：支持英文，数字，下划线，中划线，!，@，#，$，%，+，/，=，可以英文字母，数字，+，/开头，16个字符。未填写时后台自动生成。 sign_algorithm String 签名算法。默认值为空，仅aes类型签名密钥支持选择签名算法，其他类型签名密钥不支持签名算法。

查看更多 →

删除签名密钥 功能介绍 删除指定的签名密钥。签名密钥绑定了API时无法删除，需要先解除与API的绑定关系后删除。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE

查看更多 →

后的密文。 签名校验 为了让企业应用确认事件推送来自OneAccess，OneAccess将事件推送给企业应用回调服务时，请求body体中包含请求签名并以参数signature标识，企业应用需要验证此参数的正确性后再解密，验证步骤如下： 计算签名。 计算签名由签名密钥、Nonce

查看更多 →

签名不匹配异常 如果从ObsException中获取到HTTP状态码为403，OBS服务端错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理

查看更多 →

签名不匹配异常 如果从返回结果的CommonMsg.Status中获取到的HTTP状态码为403，CommonMsg.Code中获取到的OBS服务端错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理

查看更多 →

aes类型签名密钥使用的向量：支持英文，数字，下划线，中划线，!，@，#，$，%，+，/，=，可以英文字母，数字，+，/开头，16个字符。未填写时后台自动生成。 sign_algorithm String 签名算法。默认值为空，仅aes类型签名密钥支持选择签名算法，其他类型签名密钥不支持签名算法。

查看更多 →