HMAC спокойная аутентификация

Question

Мне не хватает понимания чего-то, используя аутентификацию HMAC для моего сервиса RESTFull. Характер HMAC походит по заголовку запроса, и это ключ. Но как насчет тела запроса, он не хеширован, как мы должны их обеспечить. Означает ли это, что я должен использовать ssl для хэширования тела. Как вы знаете, HMAC - это алгоритм хэширования в один конец.

Заранее спасибо ...

Answer 1

Означает ли это, что я должен использовать SSL для хеширования тела также

Да, конечно, SSL является обязательным. SSL не используется для хеширования, он используется для шифрования трафика между клиентом и сервером. Это предотвратило бы атаки человек-в-середине.