发现阿里云市场里很多 api 都是 http 的,而不是 https

This topic created in 3043 days ago, the information mentioned may be changed or developed.

然后又需要传递 appcode 参数,那岂不是很容易就被人抓包盗用了? 虽然 https 也不保险但至少能挡住一批啊

阿里云市

appCode

API

场里

3 replies • 2018-01-18 10:39:37 +08:00

niboy

Jan 17, 2018

不传 security code 的吧

azev

Jan 17, 2018

@niboy
貌似没有 security code 这个东西吧?
我看到的例子基本都是这样的
curl -i -X POST 'http://showapifc.market.alicloudapi.com/xxx' -H 'Authorization:APPCODE 你自己的 AppCode' --data 'text=......'

注意其中的 appcode

niboy

Jan 18, 2018

数据市场现已支持两种 API 调用方式，一种为 APPCODE 简单身份认证模式，另一种为 AppKey&AppSecret 签名认证模式。推荐使用 APPCODE 模式，简单易用。如果你对安全有更高要求，则可以继续采用 AppKey&AppSecret 签名认证模式。