cn.aotcloud.security.tamperproofing

类 AbstractTamperProofingChecker

java.lang.Object

cn.aotcloud.security.tamperproofing.AbstractTamperProofingChecker

所有已实现的接口:

TamperProofingChecker

直接已知子类:

GetQueryTamperProofingChecker

public abstract class AbstractTamperProofingChecker
extends Object
implements TamperProofingChecker

防篡改检查器接口的基类实现，具体的实现类应该继承于该基类。

通过消息头 获得请求数据的消息摘要。

调用 TextEncryptor 对请求数据的字符串生成消息摘要，与请求头中的消息摘要进行比对。

作者:

xkxu

字段概要

字段

限定符和类型	字段和说明
protected LoggerHandle	logger
protected org.springframework.security.crypto.encrypt.TextEncryptor	textEncryptor 生成消息摘要，需要与客户端消息摘要生成方式保持一致。

从接口继承的字段 cn.aotcloud.security.tamperproofing.TamperProofingChecker

DATA_SIGN_HEAER_NAME

构造器概要

构造器

构造器和说明
AbstractTamperProofingChecker(org.springframework.security.crypto.encrypt.TextEncryptor textEncryptor)

方法概要

限定符和类型	方法和说明
protected void	doValdiate(javax.servlet.http.HttpServletRequest request, String str, String sign) 验证请求数据的JSON字符串的消息摘要是否与提交的消息摘要一致。
protected String	getSignValue(javax.servlet.http.HttpServletRequest request) 默认从请求中获得消息摘要信息。

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

从接口继承的方法 cn.aotcloud.security.tamperproofing.TamperProofingChecker

check, support

字段详细资料

logger

protected LoggerHandle logger

textEncryptor

protected final org.springframework.security.crypto.encrypt.TextEncryptor textEncryptor

生成消息摘要，需要与客户端消息摘要生成方式保持一致。

构造器详细资料

AbstractTamperProofingChecker

public AbstractTamperProofingChecker(org.springframework.security.crypto.encrypt.TextEncryptor textEncryptor)

参数:

textEncryptor -

方法详细资料

doValdiate

protected void doValdiate(javax.servlet.http.HttpServletRequest request,
                          String str,
                          String sign)

验证请求数据的JSON字符串的消息摘要是否与提交的消息摘要一致。

参数:

str - 请求数据的JSON字符串

sign - 请求头中的消息摘要

getSignValue

protected String getSignValue(javax.servlet.http.HttpServletRequest request)

默认从请求中获得消息摘要信息。

参数:

request - HTTP请求对象

返回:

消息头中的消息摘要