经常看到业务在鉴权的接口中使用ak和sk缩写,但是不太明白ak和sk的全称,上网搜索后特此记录一下
AK:Access Key Id,用于标示用户;
SK:Secret Access Key,是用户用于加密认证字符串和用来验证认证字符串的密钥,其中SK必须保密.
用法:
用户将ak 和 加密后的sk(加密后的sk一般被称为signature签名)放到接口的请求参数中,然后调用接口,服务端收到请求后先根据ak去数据库里找对应的sk,然后对sk使用相同的加密算法进行加密,判断生成的signature签名是否和用户传入的一致,如果一致则继续接口后续的业务逻辑,否则直接返回错误状态码。
参考:AK/SK 简介