广告系统实战：如何安全高效地处理ad隐藏参数

1次阅读

没有评论

共计 1355 个字符，预计需要花费 4 分钟才能阅读完成。

在广告系统中，ad 隐藏参数常用于传递投放策略、用户画像等敏感信息。这些参数通常需要被前端隐藏，但又要确保后端能够正确解析。然而，不当的处理方式可能导致以下问题：

安全隐患：
参数可能被恶意篡改，导致广告投放策略被破坏
敏感数据可能通过参数泄露
缺乏验证机制可能遭受重放攻击
性能问题：
高并发场景下频繁的参数解析会造成 CPU 瓶颈
复杂的加密算法可能导致响应延迟

常见的参数处理方式有以下几种：

明文传输
优点：实现简单，无性能开销
缺点：安全性差，参数可被直接查看和修改
简单加密
优点：有一定安全性
缺点：容易被破解，无法验证数据完整性
签名验证（推荐）
优点：可验证数据完整性和来源
缺点：有一定性能开销

经过对比，签名验证方案在安全性和实用性上取得了最佳平衡。

服务端生成签名密钥
将参数按固定顺序拼接
使用 HMAC 算法计算签名
将签名附加到参数中
客户端传输带签名的参数
服务端重新计算签名并验证

import hmac
import hashlib

def generate_signature(params, secret_key):
    """
    生成 HMAC 签名
    :param params: 参数字典
    :param secret_key: 密钥
    :return: 签名字符串
    """
    # 按参数名排序后拼接
    sorted_params = '&'.join([f'{k}={v}' for k,v in sorted(params.items())])

    # 计算 HMAC-SHA256 签名
    signature = hmac.new(secret_key.encode(),
        sorted_params.encode(),
        hashlib.sha256
    ).hexdigest()

    return signature

def verify_signature(params, secret_key, received_signature):
    """
    验证签名
    :return: True/False
    """
    expected_sign = generate_signature(params, secret_key)
    return hmac.compare_digest(expected_sign, received_signature)

为避免重复计算签名，可以采用以下优化：