平台介绍-开放API接口-鉴权
平台的理念是一个组织内部只建一套系统。但是现实情况是，组织内部已经建立了很多系统，是不能一次性替代的，只能先搭起平台，然后逐步开始替换。这样就不可避免的存在其他系统和平台进行交互的问题。
平台为此设计了开放API接口。其中的核心问题是鉴权。鉴权有多种模式，平台选择了签名鉴权模式，省去了先握手获取Token，然后用Token访问的复杂过程。下面详细说明接口签名鉴权设计原理。
接入系统首先需要从平台获取应用ID（AppID）和应用密钥（AppSecret）
接入系统调用平台API时，需要填充如下头信息：
QLM-Open-App-Id:应用ID QLM-Open-Auth-Mode:固定值Signature QLM-Open-CA-Signature:签名值，这个是鉴权的核心 QLM-Open-CA-Timestamp:时间戳，单位毫秒 Accept：响应类型，固定为*/* Content-Type：application/json; charset=UTF-8 Content-MD5：请求Body体数据的 Content-MD5 值
签名计算是鉴权的核心，它可以确保是由AppID对应的客户端发起的，且发起内容在传输过程中没有被篡改。签名过程如下：
1、准备待签名字符串。
第一行：HTTP的请求方法，需大写。距离：GET、POST。
第二行：固定为*/*
第三行：请求头中的QLM-Open-CA-Timestamp值
第四行:请求头中的 Content-Type 值
第五行：请求头中的QLM-Open-CA-Timestamp
第六行：请求地址，注意不含服务器及其端口
注意行以/n结束，不要加/r，另外大小写是敏感的。
2、计算签名。
使用 AppSecret（应用密钥） 对待签名字符串进行 HmacSHA256 加密处理
服务器端校验原理，从请求头里获取应用ID，查询后台登记信息，找到对应的AppSecret，对信息进行同样的处理，最后验证签名是否一样。
基于同样原理，可以对请求body做校验，确保传输过程中，请求没有被篡改。基本方式是客户端对body进行处理，然后将结果存入Content-MD5头中，服务器端收到请求后，做同样处理，然后验证是否一致。
小技巧：平台提供的接口可能会大改，为了保持兼容，接口地址第一段是版本，目前只提供了/V1/*，将来会提供/V2/*。
相关文章：
平台介绍-开放API接口-鉴权
平台的理念是一个组织内部只建一套系统。但是现实情况是，组织内部已经建立了很多系统，是不能一次性替代的，只能先搭起平台，然后逐步开始替换。这样就不可避免的存在其他系统和平台进行交互的问题。 平台为此设计了开放API接口。其…...
【Bootstrap V4系列】 学习入门教程之 组件-警告框（Alert）
Bootstrap V4 学习入门教程之 组件-警告框（Alert） 警告框（Alert）一、示例二、链接的颜色三、添加其它内容四、关闭警告框 通过 JavaScript 触发行为触发器本组件所暴露的事件 警告框（Alert） 通过精炼且灵活…...
；)
【服务器通信-socket】——int socket(int domain, int type, int protocol)；
#include <sys/types.h> #include <sys/socket.h> int socket(int domain, int type, int protocol); domain: AF_INET 这是大多数用来产生socket的协议，使用TCP或UDP来传输，用IPv4的地址 AF_INET6 与上面类似，不过是来用IPv6的地…...
洛谷P1014（Cantor 表[NOIP 1999 普及组]）题解
题目大意：求Cantor表（按照Z字形排列（如第一项是1/1，然后是1/2，2/1，3/1，2/2））的第N项。 那么，我们需要找出Cantor表的排列规律。根据题目中的Z字形描述&#x…...
【愚公系列】《Manus极简入门》012-自我认知顾问：“内在探索向导”
🌟【技术大咖愚公搬代码：全栈专家的成长之路，你关注的宝藏博主在这里！】🌟 📣开发者圈持续输出高质量干货的"愚公精神"践行者——全网百万开发者都在追更的顶级技术博主！ …...
密码学_加密
目录 密码学 01 密码基础进制与计量 02 加解密基操 替换 移位 编码 编码 置换 移位 加解密强度 03 对称加密算法(私钥) 工作过程 缺陷 对称加密算法列举？ DES DES算法架构 DES分组加密公式 DES中ECB-CBC两种加密方式 3DES 由于DES密钥太短…...
w317汽车维修预约服务系统设计与实现
🙊作者简介：多年一线开发工作经验，原创团队，分享技术代码帮助学生学习，独立完成自己的网站项目。 代码可以查看文章末尾⬇️联系方式获取，记得注明来意哦~🌹赠送计算机毕业设计600个选题excel文…...
云盘系统设计
需求背景 网盘面向大量C端用户 1000w用户 DAU 20% 每天10次 QPS: 1000w * 0.2 * 10 / 100k 500 峰值估计：500 * 5 2500 功能需求 支持上传，下载，多端共同在线编辑，数据冲突处理 非功能需求 1.latency 20s左右 2.可用性与…...
西电雨课堂《知识产权法》课后作业答案
目录 第 1 章 1.1 课后作业 1.2 课后作业 第 2 章 2.1 课后作业 2.2 课后作业 2.3 课后作业 2.4 课后作业 2.5 课后作业 2.6 课后作业 2.7 课后作业 2.8 课后作业 2.9 课后作业 2.10 课后作业 第 3 章 3.1 课后作业 3.2 课后作业 3.3 课后作业 3…...
通信协议记录仪-产品规格书
以下是为 通信协议记录仪（ProtoLogger Pro） 的详细产品规格书，覆盖 技术细节、场景需求、竞品差异化，确保可作为产品开发、市场营销及竞品分析的核心依据。 通信协议记录仪产品规格书 产品名称：ProtoLogger Pro（中文名称：蹲守…...
订单系统冷热分离方案：优化性能与降低存储成本
随着时间推移，订单数据不断积累。在电商平台或者服务型应用中，订单数据是核心数据之一。然而，随着数据量的增长，如何高效存储、管理和查询这些数据成为了系统架构设计的重要问题。在大多数情况下，订单数据的处理不仅涉…...
数据结构学习笔记
第 1 章 绪论 【考纲内容】 （一）数据结构的基本概念 （二）算法的基本概念 算法的时间复杂度和空间复杂度 【知识框架】 【复习提示】 本章内容是数据结构概述，并不在考研大纲中。读者可通过对本章的学习，初步…...
读懂 Vue3 路由：从入门到实战
在构建现代化单页应用（SPA）时，Vue3 凭借其简洁高效的特性成为众多开发者的首选。 而 Vue3 路由（Vue Router）则是 Vue3 生态中不可或缺的一部分，它就像是单页应用的 “导航地图”，帮助用户在不同…...
Aws S3上传优化
上传大约 3.4GB 的 JSON 文件，zip算法压缩后约为 395MB，上传至 S3 效率优化，有一些优化方案可以提高上传速率。下面是几种可能的优化方式，包括选择压缩算法、调整上传方式、以及其他可能的方案。 方案 1. 选择更好的压缩算法 压…...
：基于LLM的个性化营销文案)
Python 数据智能实战 (8)：基于LLM的个性化营销文案
写在前面 —— 告别群发轰炸，拥抱精准沟通：用 LLM 为你的用户量身定制营销信息 在前面的篇章中，我们学习了如何利用 LLM 增强用户理解（智能分群）、挖掘商品关联（语义购物篮）、提升预测精度（融合文本特征的流失预警）。我们不断地从数据中提取更深层次的洞察。 然而，…...
html：table表格
表格代码示例： <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>Title</title> </head> <body><!-- 标准表格。 --><table border"5"cellspacing&qu…...
2.maven 手动安装 jar包
1.背景 有的时候，maven仓库无法下载，可以手动安装。本文以pentaho-aggdesigner-algorithm-5.1.5-jhyde.jar为例。 2.预先准备 下载文件到本地指定位置。 2.1.安装pom mvn install:install-file \-Dfile/home/wind/tmp/pentaho-aggdesigner-5.1.5-jh…...
C++ unordered_set unordered_map
上篇文章我们讲解了哈希表的实现，这节尝试使用哈希表来封装unordered_set/map 1. unordered_set/map的框架 封装的过程实际上与set/map类似，在unordered_set/map层传递一个仿函数，用于取出key值 由于我们平常使用的都是unordered_set/map&…...
第37课 绘制原理图——放置离页连接符
什么是离页连接符？ 前边我们介绍了网络标签（Net Lable），可以让两根导线“隔空相连”，使原理图更加清爽简洁。 但是网络标签的使用也具有一定的局限性，对于两张不同Sheet上的导线，网络标签就不…...
＜ 自用文 Texas style Smoker ＞ 美式德克萨斯烟熏炉 从设计到实现 （第一部分：烹饪室与燃烧室）
原因： 没钱还馋！ 但有手艺。 预计目标： 常见的两种偏置式烟熏炉（Offset Smoker） 左边边是标准偏置式（Standard Offset），右边是反向流动式（Reverse Flow Offset&#x…...
【现代深度学习技术】现代循环神经网络03：深度循环神经网络
【作者主页】Francek Chen 【专栏介绍】 ⌈ ⌈ ⌈PyTorch深度学习 ⌋ ⌋ ⌋ 深度学习 (DL, Deep Learning) 特指基于深层神经网络模型和方法的机器学习。它是在统计机器学习、人工神经网络等算法模型基础上，结合当代大数据和大算力的发展而发展出来的。深度学习最重…...
AimRT从入门到精通 - 03Channel发布者和订阅者
刚接触AimRT的小伙伴可能会疑惑，这个Channel和RPC（后面讲的）到底是什么呢？ 但是当我们接触了之后，就会发现，其本质类似ROS的Topic通信！（其本质基于发布订阅模型） 接下来…...
MySQL初阶：数据库基础，数据库和表操作，数据库中的数据类型
1.数据库基础 数据库是一个客户端——服务器结构的程序。 服务器是真正的主体，负责保存和管理数据，数据都存储在硬盘上 数据库处理的主要内容是数据的存储，查找，修改，排序，统计等。 关系型数据库&#…...
AI 驱动的智能交通系统：从拥堵到流畅的未来出行
最近研学过程中发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击链接跳转到网站人工智能及编程语言学习教程。读者们可以通过里面的文章详细了解一下人工智能及其编程等教程和学习方法。下面开始对正文内容的…...
Python清空Word段落样式的方法
在 Python 中，你可以使用 python-docx 库来操作 Word 文档，包括清空段落样式。以下是几种清空段落样式的方法： 方法一：直接设置段落样式为"Normal" from docx import Documentdoc Document(your_document.docx) # 打…...
[javaEE]网络编程
目录 socket对tcp ServerSocket ServerSocket 构造方法： ServerSocket 方法： socket 实现回显服务器和客户端 由于我们之前已经写多了socket对udq的实现，所以我们这节，主要将重心放在Tcp之上 socket对tcp ServerS…...
组件通信-mitt
mitt：与消息订阅与发布（pubsub）功能类似，可以实现任意组件间通信。 第一步：安装mitt npm i mitt 第二步：新建文件：src\utils\emitter.ts // 引入mitt import mitt from "mitt"; //调…...
微软发布了最新的开源推理模型套件“Phi-4-Reasoning
每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...
Socat 用法详解：网络安全中的瑞士军刀
Socat 用法详解：网络安全中的强大工具 引言 socat（SOcket CAT）是一款功能强大的命令行工具，被誉为“网络瑞士军刀”，广泛应用于数据传输、端口转发和网络调试等场景。它支持多种协议和数据通道（如文件、管…...
精益数据分析（36/126）：SaaS商业模式的指标动态与实践案例
精益数据分析（36/126）：SaaS商业模式的指标动态与实践案例 在创业与数据分析的学习道路上，我们不断探索各种商业模式的核心要点。今天，依旧怀揣着和大家共同进步的想法，深入研读《精益数据分析》中SaaS商业…...
2.LED灯的控制和按键检测
目录 STM32F103的GPIO口 GPIO口的作用 GPIO口的工作模式 input输入检测 -- 向内检测 output控制输出 -- 向外输出 寄存器 寄存器地址的确定 配置GPIO口的工作模式 时钟的开启和关闭 软件编程驱动 LED 灯 硬件 软件 软件编程驱动 KEY 按键 硬件 软件 按键消抖 代码 STM32F…...
架构师面试（三十八）：注册中心架构模式
题目 在微服务系统中，当服务达到一定数量时，通常需要引入【注册中心】组件，以方便服务发现。 大家有没有思考过，注册中心存在的最根本的原因是什么呢？注册中心在企业中的最佳实践是怎样的？注册中心的服务…...
Go-web开发之帖子功能
帖子功能 route.go r.Use(middleware.JWTAuthMiddleware()){r.POST("/post", controller.CreatePostHandler)r.GET("/post/:id", controller.GetPostDetailHandler)}post.go 定义帖子结构 type Post struct {Id int64 json:"id" …...
MYSQL-设计表
一.范式 数据库的范式是⼀组规则。在设计关系数据库时，遵从不同的规范要求，设计出合理的关系型数 据库，这些不同的规范要求被称为不同的范式。 关系数据库有六种范式：第⼀范式（1NF）、第⼆范式（…...
动态思维——AI与思维模型【91】
一、定义 动态思维思维模型是一种强调在思考问题和分析情况时，充分考虑到事物的变化性、发展性和相互关联性，不局限于静态的、孤立的视角，而是以发展变化的眼光看待事物，能够根据不同时间、环境和条件的变化，灵活调整…...
文献阅读篇#7：5月一区好文阅读，BFA-YOLO，用于建筑信息建模！（下）
期刊简介：《Advanced Engineering Informatics》创刊于2002年，由Elsevier Ltd出版商出版，出版周期Quarterly。该刊已被SCIE数据库收录，在中科院最新升级版分区表中，该刊分区信息为大类学科工程技术1区，2023…...
【Linux网络编程】http协议的状态码，常见请求方法以及cookie-session
本文专栏：Linux网络编程 目录 一，状态码 重定向状态码 1，永久重定向（301 Moved Permanently） 2，临时重定向（302 Found） 二，常见请求方法 1，HTTP常见Hea…...
第六章：ARM 编程技巧与优化策略)
ARM 指令集(ubuntu环境学习)第六章：ARM 编程技巧与优化策略
在本章中，我们将介绍一些在 ARM 架构上编写高效代码的技巧和常见优化策略，帮助您在嵌入式系统中获得更低延迟、更高吞吐和更低功耗。 6.1 寄存器利用与最小化内存访问 多用寄存器 ARM 通用寄存器（r0–r12）数量充足，尽量将临时变量保留在寄存器中，减少对内存的读写。 避免…...
柔性超声耦合剂的选择与设计-可穿戴式柔性超声耦合剂面临的难题
柔性PZT压电薄膜：破解可穿戴式超声耦合剂难题的关键材料！ 随着可穿戴技术的快速发展，超声设备正朝着轻量化、柔性化和高集成度方向演进。在医学诊断、健康监测和智能穿戴领域，可穿戴式超声设备因其无创、实时、动态成像等优势受到…...
XCTF-pwn（二）
guess_num 看一下文件信息 利用gets函数将seed[0]给覆盖掉 距离0x20 我们需要输入十次随机数产生的值 写一个c程序先预判当seed是a的时候产生的随机数分别是多少 payload from pwn import* from ctypes import* context.log_leveldebugrremote("61.147.171.105", 6…...
AI外挂RAG：大模型时代的检索增强生成技术
目录 引言 一、RAG是什么？ 二、RAG为什么会出现？ 三、RAG的工作原理 四、RAG的技术优势 五、RAG的应用场景 六、RAG对AI行业的影响 七、RAG面临的挑战 引言 在人工智能领域，大型语言模型（LLM）如ChatGPT、DeepSe…...
SpringTask
Spring Task是Spring框架提供的任务调度工具，可以按照约定的时间自动执行某个代码逻辑 应用场景：信用卡每月还款提醒、火车票售票系统处理未支付订单 fixedDelay：上一次任务执行完成后多长时间（ms）执行下一次任务 fixe…...
Sphinx 文档图片点击放大
文章目录 问题描述解决方案步骤 1：创建 JavaScript 文件步骤 2：编写 JavaScript 代码步骤 3：更新 Sphinx 配置 高级定制为所有图片添加点击功能添加缩放控制 总结 在使用 Sphinx 生成技术文档时，我们经常需要在文档中嵌入截图和示…...
菜鸟之路Day29一一MySQL之DDL
菜鸟之路Day29一一MySQL之DDL 作者：blue 时间：2025.5.2 文章目录 菜鸟之路Day29一一MySQL之DDL0.概述1.DDL之数据库操作1.1查询1.2创建1.3使用1.4删除 2.DDL之表操作2.1创建表2.2数据类型2.3查询表2.4修改表结构2.5删除表 0.概述 文章内容学习自黑马程…...
架构师面试（三十七）：监控系统架构模式
题目 监控是在产品生命周期的运维环节，能对产品的关键指标数据进行【实时跟踪】并对异常数据进行【实时报警】。 一句话描述，监控系统可以帮我们【主动预防和发现】业务系统中的问题。 我们常说，监控系统是 “粮草”，业务系统是…...
【Redis】Hash哈希
文章目录 注意个问题hset命令（核心）hget命令（核心）hexists命令hdel命令hkeys和hvals命令hgetall和hmget命令hlen命令hsetnx命令hincrby命令哈希命令小结哈希编码方式使用场景1.关系型数据表保存用户的信息Redis三种缓存方式对比1.…...
【SpringBoot】Spring中事务的实现：声明式事务@Transactional、编程式事务
1. 准备工作 1.1 在MySQL数据库中创建相应的表 用户注册的例子进行演示事务操作，索引需要一个用户信息表 （1）创建数据库 -- 创建数据库 DROP DATABASE IF EXISTS trans_test; CREATE DATABASE trans_test DEFAULT CHARACTER SET utf8mb4;…...
从零开始讲DDR（9）——AXI 接口MIG 使用（2）
一、前言 在之前的文章中，我们介绍了官方DDR MIG AXI接口的例程的整体框架，在本文中，我们将着重介绍例程中关于数据产生，及驱动到AXI接口的相关逻辑实现。 二、data_gen 在例程中，有ddr4_v2_2_8_data_gen这样一个文件…...
组件通信-props
props 是使用频率最高的一种通信方式，父>子 子>父 父传子：属性值 是非函数子传父：属性值 是函数 父组件 <script setup lang"ts"> import { ref } from vue import Child from ./Child.vue const car ref(奥迪) c…...
纯原生Java实现：获取整个项目中指定接口所有的实现类
不使用第三方，不使用属性文件,不指定包名，获取整个系统中某一个接口所有的实现类，纯Java实现 /*** 类查找器，用于扫描类路径中的所有类，并找出指定类的实现类。* 该类通过递归扫描类路径下的所有 .class 文件…...