[发明专利]签名方法、装置、电子设备及存储介质

说明书

本公开提供了一种签名方法、装置、电子设备及存储介质，包括：拦截客户端发送的用于获取网站数据的请求信息，所述请求信息包括响应参数的可变的方法参数；调用预设的签名规则对所述方法参数进行签名生成签名信息；将所述签名信息写入到所述请求信息中，并将修改后的请求信息发送至网站服务器，以使所述网站服务器对所述签名信息进行签名验证。利用拦截器拦截客户端发送的请求信息，并采用预设的签名规则对请求信息中方法参数进行签名，从而得到签名信息，该方法通过拦截器调用签名规则来进行签名，只需要将签名规则预存于客户端由客户端发送请求信息时包含在内即可，不需要客户端开发人员验证签名细节，方法简单。

技术领域

本公开涉及服务器领域，尤其涉及一种签名方法、装置、电子设备及存储介质。

背景技术

目前的web服务中有很多应用程序接口(Application Program Interface，API)都采用了签名的方法进行参数以及请求的合法性验证。即，采用某些规则和密钥对数据进行签名后传递给服务器，服务器用相同的密钥计算出收到的数据的签名，并将计算出的签名与收到的签名进行比对，若相同则认为请求合法，继续执行业务并返回结果。

相关的签名方法中需要在客户端开发签名代码，并设置具体的加密、解密算法，签名过程复杂、繁琐。

发明内容

为克服相关技术中存在的问题，本公开提供一种签名方法。

根据本公开实施例的第一方面，提供一种签名方法，包括：

拦截客户端发送的用于获取网站数据的请求信息，所述请求信息包括响应参数的可变的方法参数；

调用预设的签名规则对所述方法参数进行签名生成签名信息；

将所述签名信息写入到所述请求信息中，并将修改后的请求信息发送至网站服务器，以使所述网站服务器对所述签名信息进行签名验证。

可选地，所述请求信息包括超文本传输协议的名称；所述拦截客户端发送的用于获取网站数据的请求信息之前，包括：

获取所述请求信息中超文本传输协议的方法名称；

根据所述方法名称在预设的拦截器链中查找目标拦截器；

调用所述目标拦截器对所述请求信息进行拦截。

可选地，所述签名规则包括：排序规则，所述调用预设的签名规则对所述方法参数进行签名生成签名信息，包括：

根据所述排序规则对所述方法参数进行排序生成第一字符串；

对所述第一字符串进行哈希运算生成签名信息。

可选地，所述签名规则包括：排序规则，所述请求信息包括：身份信息和链接信息；所述调用预设的签名规则对所述方法参数进行签名生成签名信息，包括下述步骤：

根据所述排序规则对所述方法参数进行排序生成第一字符串；

对所述第一字符串、身份信息和链接信息进行哈希运算生成签名信息。

可选地，所述将所述签名信息写入到所述请求信息中，并将修改后的请求信息发送至网站服务器，包括：

获取预设的符号函数；

将所述签名信息带入到所述符号参数中生成报头字符；

将所述报头字符添加到所述请求信息的报头位置，并将写入所述报头字符的请求信息发送至网站服务器。

可选地，当所述网站服务器验证所述签名信息合法时，所述将所述签名信息写入到所述请求信息中，并将修改后的请求信息发送至网站服务器之后，包括：

接收所述网站服务器响应于所述请求信息发送的网站数据；