首页 / 帮助中心 / 渠道接入 / 用 HMAC 校验登录用户

渠道接入5 分钟读完

用 HMAC 校验登录用户

登录用户的身份由你的服务端签名,浮窗里的用户信息就无法被伪造。

更新于 2026 年 11 月 2 日

传入用户信息

脚本加载后调用 $qingluan.setUser:

window.$qingluan.setUser({
  id: "u_10086",            // 你的业务用户 ID(示例)
  name: "王小明",
  identifier_hash: "HMAC签名"  // 服务端计算
});

服务端签名

用我们提供的身份校验密钥,对用户 ID 计算 HMAC-SHA256,结果作为 identifier_hash 传入。各语言示例见接入文档 · 身份校验。

提示:密钥只能放在服务端,切勿写进前端代码或 App 安装包。

这篇文章有帮助吗?

你的反馈会帮我们改进帮助中心。