项目中开发中需要对一些数据进行加密后和服务器验证是否是我们客户端发出的请求!
方案是服务器定的,使用HmacSHA1加密和MD5 Base64加密
加密过程比较复杂
1.获取格林威治时间
2.用base64编码对请求数据内容进行MD5值计算
3.设置请求格式
4.设置鉴权信息,需要对上面的3个内容以及请求的链接 进行HMacSHA1再次进行加密
加密过后把上面4步获得的值加入到http的请求头中,一并发送给服务器,服务器经过验证后,才返回给我们我们想要的信息
下面贴代码说明我们使用的两个加密
首先是Base 64 MD5加密
//BASE 64 MD5加密
+ (NSString *)getMd5_32Bit_String:(NSString *)srcString{
const char *cStr = [srcString UTF8String];
unsigned char result[];
CC_MD5( cStr, strlen(cStr), result );
NSData *data = [NSData dataWithBytes:result length:CC_MD5_DIGEST_LENGTH];
data = [GTMBase64 encodeData:data];
NSString * base64String = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
return base64String;
}
其次是HmacSHA1加密
//HmacSHA1加密
+(NSString *)Base_HmacSha1:(NSString *)key data:(NSString *)data{
const char *cKey = [key cStringUsingEncoding:NSASCIIStringEncoding];
const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];
//Sha256:
// unsigned char cHMAC[CC_SHA256_DIGEST_LENGTH];
//CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC); //sha1
unsigned char cHMAC[CC_SHA1_DIGEST_LENGTH];
CCHmac(kCCHmacAlgSHA1, cKey, strlen(cKey), cData, strlen(cData), cHMAC); NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC
length:sizeof(cHMAC)]; //将加密结果进行一次BASE64编码。
NSString *hash = [HMAC base64EncodedStringWithOptions:];
return hash;
}
Base64 需要用到一个库:GTMBase64
HmacSHA1加密需要用到的库是:CommonCryptor