签名验证到底使用SortedMap、LinkedHashMap、HashMap中的哪一个
最近同事发现有接口签名验证通不过，查了许久，发现，两边的验签规则不一样。最大的差异在于时间戳是否参与参数的排序。使用较多的版本是时间戳参与参数排序，而突然出一个接口中的时间戳不参与排序，导致算出来的签名值不一样。让我们使用一段main方法来感受一下其中的差异。
public static void main(String[] args) {
System.out.println(“SortedMap”);
SortedMap<String, String> sortedDict = new TreeMap<>(Collator.getInstance());
sortedDict.put(“B”, “B”);
sortedDict.put(“A”, “A”);
sortedDict.put(“C”, “C”);
System.out.println(sortedDict);
System.out.println(“LinkedHashMap”);
Map<String, String> dic = new LinkedHashMap<>();
dic.put(“B”, “B”);
dic.put(“A”, “A”);
dic.put(“C”, “C”);
System.out.println(dic);
System.out.println(“HashMap”);
Map<String, String> hashMapDic = new HashMap<>();
hashMapDic.put(“B”, “B”);
hashMapDic.put(“A”, “A”);
hashMapDic.put(“C”, “C”);
System.out.println(hashMapDic);
}
输出的结果：
SortedMap
{A=A, B=B, C=C}
LinkedHashMap
{B=B, A=A, C=C}
HashMap
{A=A, B=B, C=C}
很显示，当我们使用SortedMap、HashMap来处理签名参数的时候，参数自动排序了，而当我们使用LinkedHashMap处理的时候参数则不会排序。
造成问题产生的原因，看起来是使用了LinkedHashMap导致的，仔细分析，完全是两种签名处理思路导致的。
推荐思路一：使用SortedMap、HashMap做预处理，与顺序无关
不推荐思路二，没有对url中的query参数做任何预处理，直接在尾部附加上了时间戳，省了一步参数预处理。
思路二的问题在于，参数的顺序会影响最终签名，调用方需要知晓参数顺序。如果大家都知道并严格执行签名顺序，思路二其实也是正常的可行的。但是一般来讲，团队成员可能不断变化，一不留神就掉进这个洞里了。推荐使用思路一进行签名验证。
思路一与思路二的验证方式如何对接上呢？
在思路一追加时间戳之前，需要创建一个LinkedHashMap，将处理过的参数put进去，再将时间戳put进去，之后生成的签名URL就与思路二是一致的。
小结：当我们设计接口签名规则时，可以遵循一下一个重要的规则，参数顺序无关。
签名参考流程：
1.参数提取,记得使用SortedMap或HashMap
2.过滤处理
3.生成待签名URL
4.签名
5.生成签名后的URL
正文到此结束
热门推荐
相关文章
近期评论
-
666
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
