开发者社区> 问答> 正文

如何确认推送请求中x-mns-signing-cert-url所标识的证书地址是MNS官方给出的?

如何确认推送请求中x-mns-signing-cert-url所标识的证书地址是MNS官方给出的?

展开
收起
保持可爱mmm 2020-03-29 00:21:11 950 0
1 条回答
写回答
取消 提交回答
  • 确认这点后才能保证推送请求是MNS发出的。 目前MNS是将公钥证书放到OSS的固定Bucket(mnstest)中的,地址为:https://mnstest.oss-cn-hangzhou.aliyuncs.com/x509_public_certificate.pem,考虑到安全性,证书会定期更换,文件名也会发生变化,但一定还是放在Bucket(mnstest)中的。所以在判断证书地址的有效性时可通过前缀匹配的方式进行,即判断证书地址的前缀是否为:https://mnstest.oss-cn-hangzhou.aliyuncs.com/即可。 将来可能会考虑将证书放到其他更安全的地方,届时会通知大家。

    2020-03-29 00:23:08
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载