如何利用 Python 完成驗簽操作

檸檬班Python8期的佑佑以及Python7期的掠掠同學昨天都私下問華華老師如何利用Python完成驗簽的操作。 今天我們就以佑佑的例子來跟大家進行簡單的說明以及操作！

一、什麼是驗簽：

用非常簡單的話來描述：有一個發送消息的端 A 有一個接收消息的端B ，以及A發給B的資訊 msg,發送過程要進行簽名（類似于對資料加密成一個sign）

A對發送的msg進行加密簽名，随請求發送一個sign

B接收消息，要對sign進行驗簽，檢測消息發送端以及來源是否安全與正确。

注意：sign的生成跟發送的資訊有關，且有專門的加密算法。

二、情景再現：

1）加密的算法如下所示（Python代碼）：

def md5Encode(param):
    client_secret='F0897E16-5D1E-4A31-9644-BBF974E2DD88'#此為加密的秘鑰
    sign=param+client_secret
    m = hashlib.md5(sign.encode(encoding='utf-8'))
    return m.hexdigest().upper()      

2）請求的資料如下所示：

param={"inputCodes":["6932608700850"], "terminal":{"status":1,"channel":"D002",
"storeCode":"2107","passage":"D002","storeName":"檸檬班Python全棧自動化","identity":"","maxProductCount":5,"posId":"D002"}}      

3）随請求發送的請求頭如下（sign表示這裡需要傳遞簽名後的資料）：

header={"client_id":"DataSync","sign":"D74259421E46D25C9E81CF991B7075DB","Content-Type":"application/json;charset=UTF-8"}      

4）要求以及說明：

• 請求傳遞的資料param以及利用md5Encode函數對參數進行加密生成的sign的字段順序要一模一樣
• 難點在于：param是一個字典，無法保證它的順序
• 解題思路：對字典param進行排序，使之成為有序的字典形式

三、解決難題：

• 先利用collections子產品裡面的OrderedDict來對字典完成排序 from collections import OrderedDict

  param={"inputCodes":["6932608700850"],
  "terminal":{"status":1,"channel":"D002","storeCode":"2107",
  "passage":"D002","storeName":"檸檬班Python全棧自動化","identity":"","maxProductCount":5,"posId":"D002"}}
  dict_2=OrderedDict()
  for item in param:
  if type(item)==dict:
      dict_sub=OrderedDict()
      for key in item:
          dict_sub[key]=item[key]
      dict_2[item]=dict_sub
  else:
      dict_2[item]=param[item]
  #最後得到的dict_2就是排序過後的字典      

• 利用md5Encode函數對param進行加密，但是md5Encode隻能對字元串進行加密，是以要先利用json轉成字元串。

str_data=json.dumps(dict_2)
sign=md5Encode(str_data)
#得到的sign就是加密後的簽名      

• 把sign替換到head這個資料裡面去，發起請求

header={"client_id":"DataSync","sign":sign,"Content-Type":"application/json;charset=UTF-8"}
res=requests.post(url,json=dict_2,headers=header,verify=False)
print(res.json())      

最後完成的請求如下所示：

驗簽的操作就完成了！這個還是一種非常簡單的驗簽，平常可能會需要添加時間戳等變動字段，但是解決方案是一樣的！

=====請大家尊重原創，如要轉載，請注明出處：轉載自：https://www.cnblogs.com/tudou-22/，謝謝！！=====

=====有任何疑問，歡迎加微信 ningmengpyn (請備注：部落格園）=====