HTTP签名规范化

一个将签名工作交给您的HTTP签名库

• crates.io
• docs.rs
• 在Mastodon上联系我

Http Signature Normalization是一个依赖性最小的crate，用于生成用户提供的签名和验证的HTTP签名。API很简单；有一系列创建和验证的步骤，使用类型确保合理的使用。

use chrono::Duration;
use http_signature_normalization::Config;

fn main() -> Result<(), Box<dyn std::error::Error>> {
    let config = Config {
        expires_after: Duation::secs(5),
    };

    let headers = BTreeMap::new();

    let signature_header_value = config
        .begin_sign("GET", "/foo?bar=baz", headers)
        .sign("my-key-id".to_owned(), |signing_string| {
            // sign the string here
            Ok(signing_string.to_owned()) as Result<_, Box<dyn std::error::Error>>
        })?
        .signature_header();

    let mut headers = BTreeMap::new();
    headers.insert("Signature".to_owned(), signature_header_value);

    let verified = config
        .begin_verify("GET", "/foo?bar=baz", headers)?
        .verify(|sig, signing_string| {
            // Verify the signature here
            sig == signing_string
        });

    assert!(verified)
}

贡献

您可以自由地打开任何问题的issue。请注意，任何贡献的代码都将根据AGPLv3授权。

许可证

版权所有 © 2022 Riley Trautman

HTTP Signature Normalization是免费软件：您可以在自由软件基金会发布的GNU通用公共许可证的条款下重新分发和/或修改它，许可证版本为3，或者（根据您的选择）任何较新版本。

HTTP Signature Normalization是在希望它将是有用的前提下分发的，但没有任何保证；甚至没有关于适销性或针对特定目的的适用性的暗示性保证。有关更多详细信息，请参阅GNU通用公共许可证。此文件是HTTP Signature Normalization的一部分。

您应该已经随HTTP Signature Normalization一起收到了GNU通用公共许可证的副本。如果没有，请参阅https://gnu.ac.cn/licenses/。