PROSAGA码农传奇-区块链扩展技术-验证API调用是从AWS Lambda（或其他服务器）进行的

<div class =“post-text”itemprop =“text”>
  
    我假设您已经为您创建的SNS主题设置了EC2状态更改触发器。
  
  
    您可以按照AWS SNS中的说明处理JSON正文来验证SNS通知的单一性
    <a href="http://docs.aws.amazon.com/sns/latest/dg/SendMessageToHttp.verify.signature.html" rel="nofollow noreferrer">
      文件
    </A>
    。它还有一个Java
    <a href="http://docs.aws.amazon.com/sns/latest/dg/SendMessageToHttp.example.java.html" rel="nofollow noreferrer">
      例
    </A>
     但如果你想使用Python，这里是一个
    <a href="http://www.artur-rodrigues.com/tech/2013/08/19/verifying-x509-signatures-in-python.html" rel="nofollow noreferrer">
      例
    </A>
     用于X509验证部件使用
     <code>
 M2Crypto
 </code>
     模块：
  
   <pre>
 <code>
 from M2Crypto import X509
from base64 import b64decode

cert = X509.load_cert_string(str(r.text))
pubkey = cert.get_pubkey()
pubkey.reset_context(md='sha1')
pubkey.verify_init()
pubkey.verify_update(str_to_sign.encode())
result = pubkey.verify_final(b64decode(signature))
if result != 1:
    raise Exception('Signature could not be verified')
else:
    return True

</code>
 </pre>
  
    正如文档中所建议的那样，为语言实现的AWS SDK可能已经具有内置功能
    <a href="https://aws.amazon.com/blogs/developer/verifying-amazon-sns-message-authenticity/" rel="nofollow noreferrer">
      红宝石
    </A>
    。在实现之前检查一下是个好主意。
  
  
    所以基本上，你应该在接收服务器上使用SNS使用的X509。
  
  
    还建议您将SNS主题订阅到HTTPS端点，以便在将通知作为安全请求发送之前验证服务器的真实性。 SNS支持验证列出的证书颁发机构
    <a href="http://docs.aws.amazon.com/sns/latest/dg/SendMessageToHttp.https.ca.html" rel="nofollow noreferrer">
      这里
    </A>
    。
  
</DIV>