如何用API密钥和秘密保护spring Boot API
我试图保护Spring BootAPIendpoint。我希望只传递api密钥和秘密作为头的一部分来调用api。我尝试了这个链接中发布的代码。但是在头中使用授权调用api时拒绝访问。使用API key和secret保护Spring Boot API我想知道我应该作为头部的一部分传递什么，这样我就可以从API获得成功的响应。我做了以下步骤：我在application.properties中添加了以下条目
myapp.http.auth-token-header-name=samplekey
myapp.http.auth-token=abc123
并试图以以下授权方式传入头部:myapp.http.auth-token-header-name=samplekey,myapp.http.auth-token=abc123
共有1个答案
对于您所显示的示例值，您需要提供名称为“SampleKey”和值为“ABC123”的标头。
GET / HTTP/1.1
Host: example.com
samplekey: abc123
或者，如果将其放在配置中：
myapp.http.auth-token-header-name=X-API-KEY
myapp.http.auth-token=abc123
然后需要提供名称为“x-api-key”、值为“abc123”的头文件。
GET / HTTP/1.1
Host: example.com
X-API-KEY: abc123
-
我想保护Spring Boot API，使它只对具有有效API密钥和秘密的客户机是可访问的。但是，由于所有数据都是匿名的，程序内部没有身份验证（使用用户名和密码的标准登录）。我试图实现的只是所有API请求都可以仅用于特定的第三方前端。
-
我遇到了许多API，它们为用户提供了一个API密钥和一个秘密。但我的问题是：两者之间有什么区别？ 在我看来，一把钥匙就足够了。假设我有钥匙，只有我和服务器知道。我用这个键创建了一个HMAC哈希，并进行了一个API调用。在服务器上，我们再次创建HMAC哈希，并将其与发送的哈希进行比较。如果是相同的，则呼叫经过身份验证。 那为什么要用两把钥匙呢？ 编辑：或者该API密钥用于查找API机密？
-
我正在使用AES加密实现一个加密字符串的程序，并希望将我的“密钥”保存在一个文件中，而不是在源代码中硬编码。 但是，这给我带来了一个问题，我如何保护这个秘密密钥不被他人看到？ 如果我要再次加密这个“密钥文件”，我将不得不再次处理同样的问题。 我该如何处理这些问题？ 参考：https://wiki.sei.cmu.edu/confluence/display/java/MSC61-J.不要使用不安全
-
我试图编译代码时遇到了这个异常。我已经安装了eclips工具包，我正在使用EclipseKepler 异常线程"main"java.lang.NoClassDefFoundError： org/apache/共用/日志/LogFactory在com.amazonaws.Amazon WebServiceClient.（Amazon WebServiceClient.java:56）在test_to
-
问题内容： 我是Java初学者。我正在开发可解密某些数据的应用程序。解密密钥被硬编码到软件中，因此可以通过分析字节码看到。 我知道不能完全防止逆向工程，所以我想做的就是使过程尽可能地艰巨。 我的想法不是直接将密钥放入代码中，而是将其进行某种转换。例如，我可以写- 这样，查看字节码的人无法立即读取它。但是将必须遵循逻辑并对其进行转换，这在字节级别上不会那么容易。 那么你们怎么看？这有用吗？除了十六进