在我的golang应用程序中,我使用了一个Unix秒分辨率时间戳(用time.Now().UTC().Unix()生成),作为用于请求身份验证的散列函数中salt的一部分。
我们希望将此时间戳存储在一个数据存储中,其中的约定是由golang RFC3339Nano function生成的RFC3339纳秒精度的时间戳字符串,以及用于身份验证的散列。
问题是:如果以后需要对散列进行重新身份验证,是否存在RFC3339Nano不能完全恢复到原始Unix时间戳的风险?
我知道适用于Unix时间戳的leap seconds有一些问题;有没有可能通过RFC3339Nano往返会导致不同的时间戳,从而错误地使签名无效?
RFC3339Nano时间戳和Unix时间戳是从相同的time.Time结构生成的。
我倾向于认为它会工作,因为leap-seconds spawn an extra 61st second at the day of their occurrence,我希望它会映射回与前一秒相同的Unix时间戳。不过,相反的做法显然会失败。
发布于 2019-03-20 12:17:12
我认为你无缘无故地遇到了这种麻烦,为什么不直接使用Unix()直接存储到数据库中并使用它进行恢复呢?
https://stackoverflow.com/questions/55251584
复制相似问题