WebAPI 用户认证防篡改实现HMAC（一）MD5签名获取

在开始前先说下HMAC防篡改机制的原理，若是已经接触过支付宝的能够跳过此部分json 防篡改，顾名思义就是防止有人恶意篡改请求数据以达到恶意攻击的目的，那要怎么才能实现这样的目的呢？其实很简单，将要请求的数据加上合做号、合做Key按规则组织成一个字符串，获取对应的MD5摘要，而后将该摘要及合做号同时做为请求的一部分一块儿传递（合做Key禁止传递）数组 下面进行举例：post 假定须要进行签名的参数

>>阅读原文<<