V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
LLaMA
V2EX  ›  程序员

[吐槽]部分人不懂装懂的能力都赶上 GPT 了,例如 /t/937373 ,说了一个支.付宝同步通知接口回调被伪造的问题,上来就 3 个人肯定是签名密钥泄漏了,支.付宝从来没有给商家提供用于签名的支.付宝私钥,这要怎么泄露?

  •  
  •   LLaMA · 2023-05-05 00:47:30 +08:00 · 2106 次点击
    这是一个创建于 569 天前的主题,其中的信息可能已经有所发展或是发生改变。
    明显是根本没接入过支.付宝就来回答问题。回调是由支.付宝签名的,商户只能拿到公钥用于验证,完全接触不到私钥。

    只是吐槽下这种交流环境,看不惯的肯定就是这种不懂装懂的人,block 请随意,不用告诉我
    9 条回复    2023-05-06 11:41:43 +08:00
    cest
        1
    cest  
       2023-05-05 00:53:25 +08:00   ❤️ 1
    然后 gpt 看了这三个,也学会了就是私钥泄露
    MetroWind
        2
    MetroWind  
       2023-05-05 01:03:33 +08:00
    害,没准就是 GPT 告诉他的~~
    lyz1990
        3
    lyz1990  
       2023-05-05 09:59:38 +08:00
    不懂就问,为啥“支.付宝” 要带这个 “.”?
    huangqihong
        4
    huangqihong  
       2023-05-05 10:40:07 +08:00
    @lyz1990 现在 v2 加了敏感词了
    vcbal
        5
    vcbal  
       2023-05-05 12:00:24 +08:00   ❤️ 3
    额,我看了你的原文,人家回复应该是说你的配置泄露了,但是又没说支付宝密钥泄露了,支付宝对接 很稀奇吗?是个门槛吗?看了你的回答就是个半吊子,这种问题发上来还嘲讽别人,还 看不惯的肯定就是这种不懂装懂的人 。啧啧,block 了
    koloonps
        6
    koloonps  
       2023-05-05 14:39:26 +08:00
    @vcbal #6 #12 #14 都在说密钥泄露
    vcbal
        7
    vcbal  
       2023-05-05 15:22:54 +08:00
    @koloonps 公钥算不算密钥?
    koloonps
        8
    koloonps  
       2023-05-05 16:10:50 +08:00
    @vcbal 你用公钥签名?支付宝是支付宝私钥签名,支付宝公钥解密。这怎么伪装?
    vcbal
        9
    vcbal  
       2023-05-06 11:41:43 +08:00
    @koloonps 伪装是可以伪装,但就看值不值得,杠没意思,op 先冒犯他人的,你就别凑热闹了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1209 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 18:24 · PVG 02:24 · LAX 10:24 · JFK 13:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.