硅基社区
标签频道

签名

该标签下的文章、提问与讨论帖。

文 API 签名防重放:timestamp + nonce + 幂等键三者职责分离,以及 nonce 存 Redis 后主从切换会失效的那个坑
一、现象:一个支付回调接口,3 小时被重放 47 次,多入账 47 笔 上个月给一家做跨境支付的客户做安全加固复盘。他们有一笔对回调接口 "/v1/pay/callback" 的投诉:某商家在 3 小时内重复收到了同一笔订单的 47 次成功