问一下hmac-auth插件签名认证,1. 官方文档中说签名验证通过后,返回内容的header里会有

问一下hmac-auth插件签名认证,1. 官方文档中说签名验证通过后,返回内容的header里会有:X-Mse-Consumer ,但是我没有看到2. 签名机制没有防止重放攻击机制么?昨天生成的签名,今天还可以使用

提问34.png

提问35.png

展开
收起
云上静思 2022-12-07 18:49:09 706 分享 版权
1 条回答
写回答
取消 提交回答
  • 不是返回的header,是传给后端的header,可以用 Date 头参与签名,会校验时间偏移,可以看下使用引导有说明。 还有这个配置是否配了

    回答10.png

    此答案来自钉钉群“MSE微服务引擎用户交流群”

    2022-12-08 10:21:22
    赞同 展开评论
问答分类:
问答地址:

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

收录在圈子:
+ 订阅
阿里云 云原生应用平台 肩负阿里巴巴集团基础设施云化以及核心技术互联网化的重要职责,致力于打造稳定、标准、先进的云原生产品,成为云原生时代的引领者,推动行业全面想云原生的技术升级,成为阿里云新增长引擎。商业化产品包括容器、云原生中间件、函数计算等。
还有其他疑问?
咨询AI助理