耕码记

开放 API 签名方案设计 本文档详细记录开放 API 签名规则的多种方案设计，供技术选型参考。 1. 方案一：极简签名 1.1 签名规则 签名字符串 = Method + "\n" + URL路径 + "\n" + Timestamp 签名值 = HMAC-SHA256(签名字符串, Secret

国际化后端与前端交互以时间戳交互 自定义转换 方案A（推荐）：DTO/VO用 Long 时间戳，服务层做统一转换 前端传/收均为 epoch 毫秒（Long）。 后端在服务层按用户/租户 ZoneId 转换： Long → Instant → ZonedDateTime → LocalDate/Lo

OAuth2 code 认证授权 认证步骤 # 认证链接 https://accounts.google.com/o/oauth2/authaccess_type=offline&approval_prompt=force&client_id=5165567545092sa65ilfc89m64sa