常用的 app_key secret_key 的 API 校验方式的名称是什么?

[nwmlwb]

最近在做鉴权登陆相关的内容, 之前也零碎的了解过一些 OAuth 之类的东西.

现在发现这个种 ak sk 在某种情况下符合我们的需求, 即: 用户请求的 get 参数中带上 ts(timestamp), ak(app_key), nonce(一个随机串) 然后把所有的请求参数和 nonce 字典序排序然后拼接, 求 hash, 求得的 hash 作为 signature 附在请求中

这样做可以防止重放攻击, 也可以确认这个请求确实来自授权 app_key对应的用户

但是在网上始终也找不到这种方式的名称, 请问这个叫什么? 这是 OAuth 鉴权的一种特殊模式吗? 我比较土, 找不到名称就叫这种方式做 AKSK 认证了, 请问它的通用的名字是什么?

[dorentus]

OAuth 1 吧

参考 https://oauth1.wp-api.org/docs/basics/Auth-Flow.html