Защита подписей и проверка подписей серверной части

implementation 'com.seelyn:api-wrap-boot:{version}'

<dependency>
    <groupId>com.seelyn</groupId>
    <artifactId>api-wrap-boot</artifactId>
    <version>{version}</version>
</dependency>

@SpringBootApplication
@EnableApiWrap
public class WrapWebApplication {

    public static void main(String[] args) {
        SpringApplication.run(WrapWebApplication.class, args);
    }

}

@ApiWrap
@PostMapping(value = "/web")
public WrapRequest<DefaultWrapData> web(@RequestBody WrapRequest<DefaultWrapData> request) {
    return request;
}

@ApiWrap(value=CustomWrapHandler.class)
Класс CustomWrapHandler должен реализовать интерфейс WrapHandler

public class WrapRequest<T extends WrapData> {

    private String appKey;
    private String signature;
    private long timestamp;
    private int nonce;
    private T data;
    // setter getter omitted...
}

import com.seelyn.apiwrap.WrapData;
import com.seelyn.apiwrap.annotation.SignIgnore;

// Класс CustomWrapHandler должен реализовать интерфейс WrapHandler

import com.seelyn.apiwrap.WrapData;
import com.seelyn.apiwrap.annotation.SignIgnore;
``````java
public class DefaultWrapData extends WrapData {

    // Annotation @SignIgnore is used to ignore the attribute when creating a signature
    @SignIgnore
    private String name;
    private String url;

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getUrl() {
        return url;
    }

    public void setUrl(String url) {
        this.url = url;
    }
}

@Autowired
private WrapStore wrapStore;

// Saving the secret key
wrapStore.putSecret(appKey, appSecret);

#===========api wrap===========
# Application key, if the user does not specify it themselves, this one will be used
api.wrap.secret=testjjhdsa
# In seconds, the difference between the request time and server time should not exceed 300 seconds
api.wrap.legal-time=300
# If there is no Redis configuration, wrapStore will use local storage
# If Redis configuration is specified, wrapStore will use Redis
#===========api wrap redis=============
spring.redis.host=localhost
spring.redis.port=6379
spring.redis.database=0

### Gradle

### Maven

@Service
class CustomWrapStore extends RedisWrapStore {
    
}

// Создание CustomWrapHandler, использование @Component для управления через Spring
@Component
public class CustomWrapHandler implements WrapHandler {
    @Override
    public String getAppSecret(String appKey) {
        return null;
    }

    @Override
    public String getSignature(String appKey, WrapRequest<WrapData> request) {
        return null;
    }

    @Override
    public void isLegalTime(long timestamp) {

    }

    @Override
    public void isReplayAttack(String appKey, long timestamp, int nonce, String signature) {

    }
}

// Указание типа CustomWrapHandler.class в ApiWrap, система будет использовать соответствующий экземпляр из Spring
@ApiWrap(value = CustomWrapHandler.class)
@PostMapping(value = "/web")
public WrapRequest<DefaultWrapData> custom(@RequestBody WrapRequest<DefaultWrapData> request) {
    return request;
}