aip接口中对url参数md5加密防篡改的原理
浏览数：32 /
时间：2015年06月09日
目前网上所有开放api的网站中，数据的调用都是采用同一种方式，即：
http:www.xxx.com/aa=1&bb=2...，原后对这些参数按字典顺序排序后进行md5加密，将md5加密串与接口方提供的
key接在参数后面提交，如http:www.xxx.com/aa=1&bb=2&sg=md5(...)&
key=3432423，服务器端把这些参数接收后以同样的方式生成md5与提交的sg参数核对是否一致，以达到防止篡改与验证合法性的目的。
我现在的疑问是，既然参数可以被篡改，那篡改者也可以按同样的规则将篡改后的参数连同生成的md5提交到服务器端，那这个md5串加与不加有区别吗？还有这样的验证能起到防篡改的效果吗？谢谢高手帮我解决这个疑问.
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
