JS-API权限签名算法
开发者在web页面使用钉钉容器提供的jsapi时，需要验证调用权限，并以参数signature标识合法性
签名生成的规则：
List keyArray = sort(noncestr,timestamp,jsapi_ticket,url);
String str = assemble(keyArray);
signature = sha1(str);
参与签名的字段包括在上文中获取的jsapi_ticket，noncestr（随机字符串）,timestamp（时间戳）,url（当前网页的URL，不包含#及其后面部分）
上面是官方的文档
就想问"
noncestr,timestamp,url "这三样是怎么来的，还有这生成 signature 的代码到底是要在js写，还是在程序后台写。
上面这个生成签名是用java写的吗，.net要如何生成签名呢。
展开
收起
4
条回答
写回答
写回答
-
-
回 楼主李￥风的帖子怀疑你java的demo代码都不对，
List keyArray = sort(noncestr,timestamp,jsapi_ticket,url);
String str = assemble(keyArray);
这个东西在那里体现2016-09-04 16:03:00赞同 展开评论 打赏 -
-
noncestr是你自己写的一个随机字符串；
timestamp是当前时间的时间戳，具体为现在到1970-1-1的时间间隔，单位是秒
url是用户当前访问的Url
生成 signature 的代码是在后台写的
目前暂时没有c#的代码，具体怎么生成签名可以查看java 的demo，应该是比较相近的。
demo地址:https://github.com/injekt/openapi-demo-java/blob/master/src/com/alibaba/dingtalk/openapi/demo/auth/AuthHelper.java
-------------------------
回 2楼(shenb1225) 的帖子没有的2015-08-24 10:22:20赞同 展开评论 打赏
问答分类：
问答标签：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
