函数计算的HTTP触发器配置签名认证，如何防止网络重放攻击？目前配置了x-acs-signature-nonce后好像没有用
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
为保证API的安全调用，在调用API时阿里云会对每个API请求通过签名（Signature）进行身份验证。无论使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。
签名算法
本文介绍函数计算API签名步骤，SDK中已经实现了签名算法并对API进行签名，无需您手动计算。具体信息，请参见SDK列表。
对于每一个请求，函数计算服务会根据请求头部的Authorization字段来校验是否合法（设置了HTTP触发器的允许匿名访问的函数除外）。客户端须使用与函数计算服务端一致的签名算法才能通过验证，对于未包含签名字段或者签名错误的请求，函数计算将会返回HTTP 403错误。
评论
全部评论 (0)