Запрос авторизации WSSE в будущей проблеме

Я использую gSOAP для реализации кода на стороне сервера. Мне нужно аутентифицировать мои входящие запросы, используя WSSE.

Одна из проверочных проверок, которые выполняет сервер, заключается в проверке того, что запрос не был создан в будущем, чтобы предотвратить ответные атаки.

Эта проблема:

Клиент отправляет "созданный = 2018-12-19T08:48:28.806Z" (который является меткой времени 1545209308 эпохи). Сервер получает то же самое! Сервер преобразует эту строку в метку времени эпохи 1545216508 (2018-12-19T10: 48: 28.806Z.

Разница в 2 часа добавляется сервером без причины - в результате "запрос на авторизацию в будущем". Кто-нибудь есть идеи, почему?

Примечания: Мой клиент - диспетчер устройств ONVIF, работающий на Windows. Мой сервер работает на виртуальной машине - Ubuntu 18.4.

0 ответов

Другие вопросы по тегам