求助，post的sign签名验证sign怎么构造！！！

wjy0

本帖最后由 wjy0 于 2022-12-4 19:05 编辑

post接口Url 就不贴出来了

抓包post的内容如下
app_key=E048CEDE-ACE2-4775-B831-30F1799E6365&phone_platform=android&phone_model=Redmi22041211AC-7.1.2&token=3f7da46e-c40b-497c-92ac-ef2df305deaa&person_id=7a8fdfa2-7403-4372-82d2-aaaaaaaaaaaa&time_span=1669875251064&version_name=3.69.0&version_code=95&access_token=3f7da46e-c40b-497c-92ac-ef2df305deaa&app_name=zshy&anonymous_id=1b3c87616f3c452d&sign=略

别的接口抓到的内容如下：
app_key E048CEDE-ACE2-4775-B831-30F1799E6365
app_secret C0D2CF2F6BD7480C

目标网站是asp.net开发的

这个sign参数该怎么构造呢，app_key这个参数用不用加入进去然后md5加密？

wjy0

相关参考资料：https://blog.csdn.net/lijianfengxiaoli/article/details/111064677

客户端是安卓app不是网站（没做过app逆向，也没去尝试），服务端接口是asp.net开发的


自己基础不好，所以sign没构造成功，拜托各位大大帮个忙

李恒道

无解
只能去逆向app