Hawk 身份验证

Hawk 身份验证是一种基于 HTTP 请求的身份验证协议，旨在提供一种简单、灵活且安全的身份验证机制。它使用 HMAC（基于哈希的消息认证码）来创建加密签名，用于验证请求的真实性和完整性。

Hawk 特别适用于需要强安全性但又不想引入 OAuth 复杂性的 API，为服务到服务通信提供了一种轻量级替代方案。

基本设置

配置必要的 Hawk 身份验证参数：

算法选择

算法必须与你的 API 提供方所期望的算法一致。建议在现代实现中使用 SHA-256，同时也支持 SHA-1 以兼容旧系统。

点击 More 选项以配置额外的 Hawk 参数。如果留空，它们将自动生成。

重放攻击防护：

Timestamp：确保请求仅在特定时间窗口内有效

Nonce：确保每个请求都是唯一的，且无法被重放

凭证绑定：

app：防止攻击者使用颁发给其他应用程序的凭证

dlg：跟踪哪个应用程序委派了凭证

自动生成

如果留空，Apidog 会自动生成 Timestamp 和 Nonce 值，无需手动配置即可确保适当的安全性。

载荷哈希

当你的 API 需要验证请求主体完整性时，请启用 "Include payload hash"。这会将载荷加入签名计算，防止请求主体被篡改。