查看: 25|回覆: 0

[小程序] 微信小程序获取signature

[複製鏈接]

3

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2008-9-29
發表於 2022-1-7 18:57:00 | 顯示全部樓層 |閲讀模式
 1 通过调用官方接口(如 wx.getUserInfo)获取数据时,接口会同时返回 rawData、signature,其中 signature = sha1( rawData + session_key )
 2 开发者将 signature、rawData 发送到开发者服务器进行校验。服务器利用用户对应的 session_key 使用相同的算法计算出签名 signature2 ,比对 signature 与 signature2 即可校验数据的完整性。
 3 如wx.getUserInfo的数据校验:
 4 接口返回的rawData:
 5 {
 6   "nickName": "Band",
 7   "gender": 1,
 8   "language": "zh_CN",
 9   "city": "Guangzhou",
10   "province": "Guangdong",
11   "country": "CN",
12   "avatarUrl": "http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"
13 }
14 
15 
16 不过常常逆向工程中是直接调用不了官方接口的 ,可以利用hook方式获取小程序signature,Code,等数据
17 目前已完成自动小程序 Code ,openId, signature,encryptedData,iv,cloud_id,等数据获取
18 探讨交流请加 var qq = ‘361570832’;

 



来源:https://www.cnblogs.com/Vxhook/p/15776512.html
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部