开发者社区 问答 正文

如何确认推送请求中x-mns-signing-cert-url所标识的证书地址是MNS官方给出的?

如何确认推送请求中x-mns-signing-cert-url所标识的证书地址是MNS官方给出的?

展开
收起
保持可爱mmm 2020-03-29 00:21:11 1031 分享 版权
1 条回答
写回答
取消 提交回答
  • 确认这点后才能保证推送请求是MNS发出的。 目前MNS是将公钥证书放到OSS的固定Bucket(mnstest)中的,地址为:https://mnstest.oss-cn-hangzhou.aliyuncs.com/x509_public_certificate.pem,考虑到安全性,证书会定期更换,文件名也会发生变化,但一定还是放在Bucket(mnstest)中的。所以在判断证书地址的有效性时可通过前缀匹配的方式进行,即判断证书地址的前缀是否为:https://mnstest.oss-cn-hangzhou.aliyuncs.com/即可。 将来可能会考虑将证书放到其他更安全的地方,届时会通知大家。

    2020-03-29 00:23:08
    赞同 展开评论