proto.lib

Ký request kiểu AWS SigV4

Client xây dựng canonical request từ method, path, header và payload hash, ký bằng khóa dẫn xuất theo chuỗi ngày/vùng/dịch vụ, giúp server xác minh tính toàn vẹn và danh tính mà không truyền secret key qua mạng.

SecurityNâng cao2026-07-08
Ký request kiểu AWS SigV4

Tags

#request-signing#sigv4#hmac#canonical-request#api-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

HKDF - HMAC-based Key Derivation Function

HKDF dùng hai giai đoạn extract rồi expand để biến một secret đầu vào (có thể không đồng đều entropy) thành nhiều khóa con mạnh, độc lập.

#hkdf#key-derivation#rfc5869#hmac
SecurityNâng cao

Timing Attack & Constant-Time Comparison

So sánh chuỗi bí mật theo kiểu early-exit làm lộ thông tin qua thời gian phản hồi; hàm so sánh constant-time khắc phục điều này.

#timing-attack#constant-time#side-channel#cryptography
SecurityTrung bình

Replay Attack Prevention with Nonce

Attacker chặn và gửi lại một request hợp lệ đã ký; server dùng nonce dùng một lần và timestamp để phát hiện và từ chối request lặp lại.

#replay-attack#nonce#idempotency#message-integrity