Переглянути джерело

[电表][修复]:过滤没有签名的请求

release_toaliyun_real
hupeng 7 роки тому
джерело
коміт
f38daca488
1 змінених файлів з 4 додано та 0 видалено
  1. +4
    -0
      mallinkCallback/src/main/java/com/iformall/controller/device/KwBoxV1Controller.java

+ 4
- 0
mallinkCallback/src/main/java/com/iformall/controller/device/KwBoxV1Controller.java Переглянути файл

@@ -105,6 +105,10 @@ public class KwBoxV1Controller extends BaseController {
}

private boolean checkSign(KwBox kwBox, Map<String,Object> paramMap, String sign) {

if (sign == null)
return false;

HmacUtils hmacUtils = new HmacUtils(HmacAlgorithms.HMAC_SHA_1, kwBox.getComKey());
String content = JSONObject.toJSON(paramMap).toString();
String signCom = hmacUtils.hmacHex(content);


Завантаження…
Відмінити
Зберегти