xsl
65ba3cc7a5
fix(taobao): default cloud gateway signature to the md5 form
真实网关请求不带 sign_method(2026-11-01 用 nginx access.log 抓到的真实请求离线复算确认),
缺省签名形式是 MD5(secret + content + secret),也就是 sign_method=md5 的算法,
而不是 MD5(content + secret)。旧实现按「空方法」走了后者,必然 mismatch,
真机登录一直卡在 401「淘宝身份校验失败」。
- h5/lib/taobao-auth.js:缺省 method 归一为 md5
- h5/test/taobao-auth.js:把抓包参数固化成回归测试(含旧算法的反例与 verify 正反例)
2026-11-01 23:30:29 +08:00
..
2026-10-19 22:59:10 +08:00
2026-10-16 16:01:25 +08:00
2026-10-16 15:45:13 +08:00
2026-10-19 22:59:10 +08:00
2026-10-19 22:59:10 +08:00
2026-10-19 22:59:10 +08:00
2026-11-01 23:30:29 +08:00
2026-10-19 20:14:31 +08:00
2026-10-19 20:14:31 +08:00
2026-10-19 22:59:10 +08:00
2026-10-15 19:45:21 +08:00