python实现请求数据包签名

要实现请求数据包签名，有多种方式，我们这里介绍一种常见的方式。

步骤

1. 安装必要的库
   需要安装 requests 和 hashlib 两个库。

pip install requests hashlib

1. 准备请求参数
   将所有的请求参数按照参数名的字典序升序排序，然后按照 key1=value1&key2=value2...keyN=valueN 的方式进行拼接，得到待签名的字符串。

例如，对于一个获取用户信息的接口，请求参数可能如下：

params = {
    'appid': '12345',
    'timestamp': '1618648593',
    'username': 'john',
    'age': '18'
}

我们对这个字典按照参数名升序排序，得到：

sorted_params = {
    'age': '18',
    'appid': '12345',
    'timestamp': '1618648593',
    'username': 'john'
}

然后将各个参数按照 key1=value1&key2=value2...keyN=valueN 的格式拼接得到待签名的字符串：

to_sign = 'age=18&appid=12345&timestamp=1618648593&username=john'

1. 计算签名
   将待签名的字符串使用 HMAC-SHA256 算法进行签名。这里我们可以编写一个函数进行计算：

import hmac
import hashlib

def sign(to_sign, api_secret):
    hmac_key = bytes(api_secret, encoding='utf-8')
    signature = hmac.new(hmac_key, bytes(to_sign, encoding='utf-8'), hashlib.sha256).hexdigest()
    return signature

其中，api_secret 是在注册应用时分配的一个字符串，需要保密。

使用上面的函数计算签名：

api_secret = 'abcdefg'
signature = sign(to_sign, api_secret)  # 计算签名

最终得到的 signature 就是请求数据包签名。

1. 发送请求
   将请求参数和签名使用 requests 库发送请求即可。

import requests

url = 'https://api.example.com/user_info'
params['signature'] = signature  # 将签名加入请求参数
response = requests.get(url, params=params)

这样，我们使用 Python 实现了请求数据包签名的过程。

示例

这里给出两个获取天气信息的接口的示例。假设我们注册的应用中包含两个接口：weather 和 forecast。

示例1

获取当前天气的接口：

import hmac
import hashlib
import requests

def sign(to_sign, api_secret):
    hmac_key = bytes(api_secret, encoding='utf-8')
    signature = hmac.new(hmac_key, bytes(to_sign, encoding='utf-8'), hashlib.sha256).hexdigest()
    return signature

api_key = 'abcde'
api_secret = 'abcdefg'

params = {
    'appid': api_key,
    'timestamp': '1618648593',
    'location': 'beijing'
}

sorted_params = {
    'appid': api_key,
    'location': 'beijing',
    'timestamp': '1618648593'
}

to_sign = 'appid=abcde&location=beijing&timestamp=1618648593'
signature = sign(to_sign, api_secret)

params['signature'] = signature

url = 'https://api.example.com/weather'
response = requests.get(url, params=params)

示例2

获取未来天气预报的接口：

import hmac
import hashlib
import requests

def sign(to_sign, api_secret):
    hmac_key = bytes(api_secret, encoding='utf-8')
    signature = hmac.new(hmac_key, bytes(to_sign, encoding='utf-8'), hashlib.sha256).hexdigest()
    return signature

api_key = 'abcde'
api_secret = 'abcdefg'

params = {
    'appid': api_key,
    'timestamp': '1618648593',
    'location': 'beijing',
    'start_date': '20210425',
    'end_date': '20210426'
}

sorted_params = {
    'appid': api_key,
    'end_date': '20210426',
    'location': 'beijing',
    'start_date': '20210425',
    'timestamp': '1618648593'
}

to_sign = 'appid=abcde&end_date=20210426&location=beijing&start_date=20210425&timestamp=1618648593'
signature = sign(to_sign, api_secret)

params['signature'] = signature

url = 'https://api.example.com/forecast'
response = requests.get(url, params=params)

以上就是使用 Python 实现请求数据包签名的完整攻略。