开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 206|回复: 4
打印 上一主题 下一主题
收起左侧

[逆向安全] 阿里巴巴x-sign-hmac这个是怎么计算的,

[复制链接]
结帖率:91% (10/11)
跳转到指定楼层
楼主
发表于 2025-5-2 16:21:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式   广东省汕头市
100精币
已经https://g.alicdn.com/assets-group/isv-app-bridge-assets/0.0.47/entries/Bb6Rs8Q0.js

计算方式在里面
这secret_key应该是这里获取,
https://gw.open.1688.com/mapi/1/security/getSessionKey/2839818?access_token=ded411fa-74bd-4061-a5d8-7363571d61ab&_aop_timestamp=1746172818146【这里要用最新时间戳】
这一段
https://gw.open.1688.com/system/1/proxy/http/2839818?access_token=ded411fa-74bd-4061-a5d8-7363571d61ab&_aop_timestamp=1746172820696&_aop_target=https%3A%2F%2Fphjproxy.hornedshark.com%2Fonlineproxy%2Fptleai%2FerpAuthShop%2Flist%3F
怎么计算出
x-sign-hmac=qboO6HrXi08Jsf54q+8JlHHBjxM=
根据AI
import hashlib
import hmac
import base64
# 定义你的参数
app_key = '2839818'  # 你的 app key
secret_key = 'F67062194F1FD1073385C1265BA4B51014F3B8E9'  # 你的 secret key
access_token = 'ded411fa-74bd-4061-a5d8-7363571d61ab'  # 你的 access token
url = 'https://phjproxy.hornedshark.com/onlineproxy/ptleai/erpAuthShop/list?'  # 请求的目标 URL
post_data = '{"current":1,"pageSize":9999,"currentPage":1}'  # 请求的 POST 数据
# 拼接签名字符串
timestamp = '1746172820696'  # 你提供的时间戳
signature_string = f'/system/1/proxy/http/{app_key}?access_token={access_token}&_aop_timestamp={timestamp}&_aop_target={url}'
# 计算签名
signature = hmac.new(secret_key.encode(), signature_string.encode(), hashlib.sha1).hexdigest()
# 打印原始签名
print(f'Raw Signature: {signature}')
# 将签名进行 Base64 编码
base64_signature = base64.b64encode(bytes.fromhex(signature)).decode('utf-8')
# 打印 Base64 编码后的签名
print(f'Base64 Encoded Signature: {base64_signature}')
测试也是不对的,请js大佬教一下,感谢。


回答提醒:如果本帖被关闭无法回复,您有更好的答案帮助楼主解决,请发表至 源码区 可获得加分喔。
友情提醒:本版被采纳的主题可在 申请荣誉值 页面申请荣誉值,获得 1点 荣誉值,荣誉值可兑换荣誉会员、终身vip用户组。
快捷通道:申请荣誉值无答案申请取消悬赏投诉有答案未采纳为最佳

签到天数: 10 天

沙发
发表于 2025-5-2 17:36:13 | 只看该作者   广东省佛山市
官方 有个库文件的 不用自己算

点评

官方的计算过了不对   广东省汕头市  发表于 2025-5-2 22:24
回复

使用道具 举报

结帖率:100% (10/10)

签到天数: 11 天

板凳
发表于 2025-5-2 18:20:07 | 只看该作者   湖南省永州市
3种方案,第一种看官方文档,应该有说计算的过程,第二种用官方提供的SDK直接传入参数计算,第三种,找到一网页上的实际应用案例,逆向分析计算过程

点评

官方的计算过了不对   广东省汕头市  发表于 2025-5-2 22:24
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表