支付宝小程序RSA2的密钥生成和上传公钥--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

支付宝小程序RSA2的密钥生成和上传公钥 (zhuanlan.zhihu.com)

【简介】

注:目前小程序只支持RSA2的密钥方式来进行验签等。
首先，先去支付宝开放平台下载专门的生成密钥工具:

开发者可以在【支付宝开发文档】中下载Windows/mac_osx

在下载的文件中找到RSA签名验签工具

点击打开RSA签名验签工具

点击查看原文 >>

由 @极乐小程序商店 2017-11-02 11:52 / 0个评论

赞过的人： @技术头条 @极乐小程序商店

小程序可测性能力建设与实践 (tech.meituan.com)

美团门票业务在小程序测试中通过全面的可测性能力建设，提升了测试效率和覆盖率。本文详细介绍了如何利用缓存管理、页面跳转、自动化测试等手段进行优化，助力复杂场景下的高效测试。如果你对小程序测试和质量保障感兴趣，不妨看看这篇实战分享！

by @技术头条 2024-09-09 23:47 查看详情

Java程序调用外网API时CA问题 (lisenhui.cn)

Java 安全设置问题常常让开发者头疼，特别是与 cacerts 证书库相关的配置。本文详细解读了 Java 中的 cacerts 文件问题，帮助你排除常见错误，并提供了实用的解决方案。通过这些技巧，你可以更好地管理证书库，提升应用安全性。如果你在 Java 开发中遇到证书问题，千万不要错过！

by @技术头条 2024-09-08 23:22 查看详情

写给开发人员的实用密码学（六）—— 对称密钥加密算法 (thiscute.world)

在密码学里面，最容易搞混的词估计就是「密码」了，cipher/password/passphrase 都可以被翻译成「密码」，需要注意下其中区别。

by @技术头条 2024-01-14 19:01 查看详情

D-H 密钥交换—即使被窃听也能安全地交换密钥 (www.addesp.com)

是的，即使通信全程都被窃听，你依然可以和对方安全地协商出密钥来进行加密通讯。

by @技术头条 2023-12-26 22:23 查看详情

写给开发人员的实用密码学（三）—— MAC 与密钥派生函数 KDF (thiscute.world)

我们都更喜欢使用密码来保护自己的数据而不是二进制的密钥，因为相比之下二进制密钥太难记忆了，字符形式的密码才是符合人类思维习惯的东西。

可对计算机而言就刚好相反了，现代密码学的很多算法都要求输入是一个大的数字，二进制的密钥就是这样一个大的数字。

by @技术头条 2023-11-06 23:05 查看详情

如何在命令行中安全存取密钥信息：以 OpenAI API 密钥为例 (type.cyhsu.xyz)

大量涌现的 AI 项目引发了如何有效管理和取用 API 密钥的问题。每次复制粘贴过于麻烦，明文写进配置文件也不安全。但通过合理利用内置功能或第三方工具，就能用加密存储代替明文密钥，达到兼顾安全和便捷的目的。

by @技术头条 2023-07-23 12:30 查看详情

JWT 签名算法 HS256、RS256 及 ES256 及密钥生成 (thiscute.world)

JWT 规范的详细说明请见「参考」部分的链接。这里主要说明一下 JWT 最常见的几种签名算法(JWA)：HS256(HMAC-SHA256) 、RS256(RSA-SHA256) 还有 ES256(ECDSA-SHA256)。

这三种算法都是一种消息签名算法，得到的都只是一段无法还原的签名。区别在于消息签名与签名验证需要的「key」不同。

by @技术头条 2023-07-04 23:16 查看详情

怎么阻止一个Go程序退出？ (colobu.com)

给大家分享一个阻止Go程序退出的方法集合，其中还是有一些脑洞大开的方法。

by @技术头条 2023-06-24 23:25 查看详情

关于 RSA 的一些趣事 (www.felix021.com)

在考察到网络这一块的时候，可能会问问 http 协议，聊安全相关问题时，就顺便聊聊 https 。

大多数候选人知道非对称加密，了解客户端会用 RSA 公钥进行加密。

那么，服务器在返回响应报文之前，会用什么来进行加密呢？

有些候选人回答：“用服务器私钥进行加密”。

内心呵呵一笑

接着问，那服务器返回的信息岂不是可以被中间人拦截并解密吗？

候选人一般就放弃挣扎，只能强颜欢笑了。

by @技术头条 2022-08-18 23:59 查看详情

不使用file类型input也能触发文件上传 (www.zhangxinxu.com)

介绍全新的File System Access API，也就是文件系统访问API，可以无需专门的 HTML 文件选择控件，纯 JS 代码就可以触发本地文件的选择，支持文件类型的指定，有demo，有代码示意，可以进来了解下。

by @技术头条 2022-07-24 20:59 查看详情