com.taobao.api.internal.sign

类 SignatureCheckClient

java.lang.Object

com.taobao.api.internal.sign.SignatureCheckClient

public class SignatureCheckClient
extends Object

签名校验客户端

作者:

xuteng.xt 用于SDK本地校验签名有效性。 本地缓存的SK信息，不自动更新，也不过期。 因为如果保证了连接建立的时候或者是第一次检查的时候，SK的有效的，那么运行时SK信息应当是固定的。 对于客户端重置SK的时候，客户运行的本地代码肯定是还没来得及修改，这个时候，不应该报错签名失败。 当客户端修改了SK，重新建立连接，那么这个时候才能更新本地的SK。

构造器概要

构造器

构造器和说明
SignatureCheckClient(TaobaoClient taobaoClient)

方法概要

限定符和类型	方法和说明
boolean	checkApiRequestSign(String appKey, byte[] body, String signature, String algorithm, String charset) 客户端连接的时候调用此方法 校验签名是否正确，直接调用远程服务，不走本地缓存的SK信息 如果远程校验是成功的，那么更新本地SK信息
boolean	checkApiRequestSignWithCache(String appKey, byte[] body, String signature, String algorithm, String charset) 收发消息的时候调用此方法，签名检查全部走本地secret校验
String	getAliyunUserId(Long isvId) 通过淘宝Id获取aliyun账号Id
String	getAliyunUserId(String appKey) 通过appkey获取aliyun账号Id
Long	getIsvId(String appKey) 获取本地缓存的IsvId
SignatureValidateResponse	invokeRemote(String appKey, byte[] body, String algorithm, String signature, String charset)
void	removeAllCacheInfo()
SignCheckDO	removeCahceSignCheckInfo(String appKey) 清除本地的SK缓存信息

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

SignatureCheckClient

public SignatureCheckClient(TaobaoClient taobaoClient)

方法详细资料

checkApiRequestSign

public boolean checkApiRequestSign(String appKey,
                                   byte[] body,
                                   String signature,
                                   String algorithm,
                                   String charset)

客户端连接的时候调用此方法 校验签名是否正确，直接调用远程服务，不走本地缓存的SK信息 如果远程校验是成功的，那么更新本地SK信息

参数:

appKey -

body -

signature -

algorithm -

charset -

返回:

checkApiRequestSignWithCache

public boolean checkApiRequestSignWithCache(String appKey,
                                            byte[] body,
                                            String signature,
                                            String algorithm,
                                            String charset)

收发消息的时候调用此方法，签名检查全部走本地secret校验

参数:

appKey -

body -

signature -

algorithm -

charset -

返回:

removeCahceSignCheckInfo

public SignCheckDO removeCahceSignCheckInfo(String appKey)

清除本地的SK缓存信息

参数:

appKey -

返回:

getIsvId

public Long getIsvId(String appKey)

获取本地缓存的IsvId

参数:

appKey -

返回:

getAliyunUserId

public String getAliyunUserId(String appKey)

通过appkey获取aliyun账号Id

参数:

appKey -

返回:

getAliyunUserId

public String getAliyunUserId(Long isvId)

通过淘宝Id获取aliyun账号Id

参数:

isvId -

返回:

removeAllCacheInfo

public void removeAllCacheInfo()

invokeRemote

public SignatureValidateResponse invokeRemote(String appKey,
                                              byte[] body,
                                              String algorithm,
                                              String signature,
                                              String charset)
                                       throws ApiException

抛出:

ApiException