使用 Hmac 签名模拟请求

Question

我试图在对私有 API 进行逆向工程后发送请求，但标头包含这两个元素，这对于成功发送此请求并获得 200 响应至关重要：

x-hmac-signed-body: 和 x-hmac-signed-result:.

所以我的问题是，如何生成这些标头以使我的请求成功运行。

Answer 1

我实际上是在尝试反转相同的 API。你有什么发现吗？也许我们可以互相反弹想法。看起来它们是在加载移动应用程序的过程中丢弃的特定签名。我的猜测是它可能是随机的，但可能不是。