主页 / 问题 / 1606635
Accepted
CandyB
Asked:2025-02-11 04:11:30 +0800 CST2025-02-11 04:11:30 +0800 CST

如何从 steampowered api 为 RevokeRefreshToken 方法创建签名

  • 772

我正在写一个与 steam 相关的项目，遇到了这样的问题，api.steampowered.com有一个方法RevokeRefreshToken，请求包括accessToken、token_id、steamid、revoke_action 和 signature，我想了解到底需要传递给签名什么，需要加密哪些数据，如果有人知道，请留下你的解决方案，我将非常感激！

链接至 api 文档 - steamapi.xpaw.me

typescript

1 个回答

  1. Best Answer

    如果有人问同样的问题，那么我就可以创建这个签名，需要制作一个HmacSha256签名，消息是一个令牌id，密钥是来自认证者的共享秘密

    JS 和 CryptoJS 中的示例

    const tokenId = "24304407622719755"
const sharedSecret = "I1Te6Do8SlyPaGke4Y3emJaLC20="

const message = CryptoJS.lib.WordArray.create(Buffer.from(tokenId))
const key = CryptoJS.lib.WordArray.create(Buffer.from(sharedSecret, "base64"))

const signature = CryptoJS.HmacSHA256(message, key)
    • 0

相关问题