https 实现sdk appid + key 认证 整体框架

最近公司准备对外出售sdk,简单对登陆验证的做了一个测试服务器,具体架构如下:

https 协议是在 http 应用层的基层上加上了 安全层ssl 的协议。https 通过openssl 生成的key 以及证书来实现

服务器以及客户端的加密。加密内容包括ip以及发送内容。

以下介绍主要框架结构

1、客户端:libcurl +证书pem(第三点生成),注意默认的libcurl 不支持https,需要自己编译,可以参考:

https://www.cnblogs.com/zzugyl/p/5037152.html 

编译成功后,就可以使用libcurl 来快速的进行编程。

2、服务器:使用nginx +spawn-fastcgi + 自己的cgi 程序,nginx 起到代理的作用,spawn-fastcgi 用来管理cgi,

通过在nginx 以及spawn-fastcgi  绑定同一ip+port,来做到通信的作用。 编写自己的cgi 程序的时候,一定要

安装fastcgi库,并通过环境变量来得到客户端传输过来的内容。如果在cgi 运行是出现找不到相关库的时候,建议把

/usr/local/lib 下的cgi 库全部拷贝一个分到/usr/lib 下。

可以参考:https://blog.csdn.net/ygm_linux/article/details/51261288

 

3、为了支持https ,nginx 需要修改相关配置,并需要使用openssl 生成对应的证书,因为window 使用的pem 格式

的证书,在生成的时候,最好服务器直接生成pem,而不是crt,避免转换的麻烦(有的时候转换还不一定成功)

可以参考:https://www.cnblogs.com/coolworld/p/6943862.html 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章