钉钉连接器 APISecret在狐表里怎么处理 - 专家坐堂 - Foxtable(狐表) - 新一代数据库软件，完美融合Access、Foxpro、Excel、vb.net之优势，人人都能掌握的快速软件开发工具!

如注册时提供了apiSecret，则收到的HTTP请求Header中包含签名相关Header:

? x-ddpaas-signature-timestamp: <签名时时间戳>

? x-ddpaas-signature: <签名串>

其中 <签名串> = calcSignature(apiSecret, <签名时时间戳>)，apiSecret是注册时指定的签名密钥

接口提供方应使用如下方法计算签名并验证签名串是否正确以防未授权的调用：

public static String calcSignature(String apiSecret, long ts) {
    try {
        Mac mac = Mac.getInstance("HmacSHA256");
        SecretKeySpec key = new SecretKeySpec(apiSecret.getBytes(), "HmacSHA256");
        mac.init(key);
        return Base64.getEncoder()
            .encodeToString(mac.doFinal(Long.toString(ts).getBytes()));
    } catch (NoSuchAlgorithmException | InvalidKeyException e) {
        throw new GatewayException(ErrorCodeConstant.SYSTEM_ERROR,
                                   "sign api secret failed", e);
    }
}

主题：钉钉连接器 APISecret在狐表里怎么处理

签名与验签