简单签名认证,默认采用hmac-sha256加密,应对大多数场景足够用了
npm i @4a/sign
const Sign = require('@4a/sign')
const sign = new Sign({ appId, appSecret })
创建签名
params = sign.append(params)
// Or
params.sign = sign.create(params)
验证签名
sign.verify(params) // 此时params包含sign
appId: test
appSecret: test
# 可选参数
debug: false # 调试模式,显示调试日志
redis: new Redis() # ioredis实例,允许为空,为空则verify方法不验证once字段
timeout: 300 # 单位分,默认5分钟
请求参数字段应避免与签名参数字段冲突
# 商户id
appId
# 一次性随机字符串
# 推荐为空,为空时自动生成,大多数场景无须主动设置
# options.redis参数存在时会验证该参数,有效防止重放攻击
once
# 签名时间戳
# 用于验证签名是否过期,默认5分钟
# 推荐为空,为空时自动生成,大多数场景无须主动设置
timestamp
node demo.js
签名结果示例
BC6AE3D7628B554F8624548327446B0A977A4EC12D48FC855ED783254105EDD3