代码之家 › 专栏 › 技术社区 › Rosstified

twitter api-验证twitter实际上是twitter

signature twitter api

Rosstified · 技术社区 · 15 年前

我一直在研究各种api,由于twitter似乎是一个常见的讨论点,我将用它作为一个例子。

许多api都在实现oauth,这对于允许服务对连接到它的应用程序进行身份验证和授权是很好的,然而,从我所看到的情况来看,似乎没有一种方法可以让应用程序验证twitter是否真的是twitter(而不是基于中间层的人攻击?我希望看到响应体的某种签名(使用共享/公钥),我可以使用它来验证twitter是否对其进行了签名。

是不是因为目前还没有真正意义上的中间人攻击twitter的tweets,因为目前,最坏的情况可能发生(以及为什么有人想给我无效的tweets)

在这一点上,如果你要签署回应,你会使用什么方法?im目前正在考虑使用共享密钥的响应体的hmac-sha1签名。

2 回复 | 直到 15 年前

Noon Silk 15 年前

ssl的“信任”部分就是这样做的。

--编辑

我注意到这一点被否决了,但重要的是,其他读者意识到这是由于个人的分歧,而不是由于不正确。

Timothy Walters 15 年前

在.NET世界中,我们使用WCF,它有许多不同的安全模型,包括对每个消息/响应进行签名(如果需要,还包括加密)。这会增加不小的开销,但可以让您在安全模型中获得更多的“信任”。如果需要,可以切换到使用二进制序列化数据来减少膨胀和消息大小。

我不确定其他web服务api在这个领域提供了什么,不过我相信其他人可以根据需要添加更多的细节。

推荐文章

Connor D · 从GET方法中向PUG模板发送推特数据

7 年前

Divya Thakkar · 如何在Swift中通过一条推文将多个图像上传到twitter?

7 年前

ambrish dhaka · 将twitter数据导入pandas时跳过属性错误

7 年前

Abhirajsinh Thakore · Swift-将视频上载到Twitter时,请求状态为400

7 年前

the_t_test_1 · 与tweepy取消推特链接

7 年前

Varun · R: 自动在云端抓取和存储Twitter数据

7 年前

Natalie · Python监督的ML文本概率分类

7 年前

Soliman Mahmoud Soliman · 我如何确保用户是否发了推文[我的意思是推文没有点击推文按钮]?

7 年前

holo · 不支持Twitter浏览器通知

7 年前

Bilal Butt · 如何从json文件中获取不同或唯一的字符串行

7 年前