生成sign(签名)，以及校验工具类

生成sign(签名)，以及校验工具类

package cn.weixiuhui.support.comm.utils;
import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.security.GeneralSecurityException;
import java.security.MessageDigest;
import java.util.Date;
import java.util.Enumeration;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;
import java.util.Set;
import java.util.TreeSet;import javax.servlet.http.HttpServletRequest;import org.slf4j.Logger;
import org.slf4j.LoggerFactory;import cn.weixiuhui.platform.comm.rest.RestCommService;public class SignUtils {private static Logger LOGGER = LoggerFactory.getLogger(SignUtils.class);private static final String secretKeyOfWxh = "e10adc3949ba59abbe56e057f20f883f";private static final String appidOfWxh = "xxx";public static void main(String[] args)  {  //参数签名算法测试例子  HashMap<String, String> signMap = new HashMap<String, String>();  signMap.put("devid","BC5549D899ED");  signMap.put("userId","1");  signMap.put("type","worker");  signMap.put("name","中文测试");System.out.println("得到签名sign1:"+getSign(signMap,secretKeyOfWxh));  }  /*** 唯修汇外部接口签名验证* @param request* @return*/public static Boolean checkSign(HttpServletRequest request){Boolean flag= false;String appid = request.getParameter("appid");//appidif(!appid.equals(appidOfWxh)){throw  RestCommService.buildBadRequest("appid错误");}String sign = request.getParameter("sign");//签名String timestamp = request.getParameter("timestamp");//时间戳//check时间戳的值是否在当前时间戳前后一小时以内String currTimestamp = String.valueOf(new Date().getTime() / 1000); // 当前时间的时间戳int currTimestampNum = Integer.parseInt(currTimestamp);int verifyTimestampNum = Integer.parseInt(timestamp); // 时间戳的数值// 在一小时范围之外，访问已过期if (Math.abs(verifyTimestampNum - currTimestampNum) > 600) {throw  RestCommService.buildBadRequest("sigin已经过期");}//检查sigin是否过期Enumeration<?> pNames =  request.getParameterNames();  Map<String, String> params = new HashMap<String, String>();  while (pNames.hasMoreElements()) {  String pName = (String) pNames.nextElement();  if("sign".equals(pName)) continue;  String pValue = (String)request.getParameter(pName);  params.put(pName, pValue);  }if(sign.equals(getSign(params, secretKeyOfWxh))){flag = true;}return flag;}public static String utf8Encoding(String value, String sourceCharsetName) {  try {  return new String(value.getBytes(sourceCharsetName), "UTF-8");  } catch (UnsupportedEncodingException e) {  throw new IllegalArgumentException(e);  }  }  private static byte[] getMD5Digest(String data) throws IOException {  byte[] bytes = null;  try {  MessageDigest md = MessageDigest.getInstance("MD5");  bytes = md.digest(data.getBytes("UTF-8"));  } catch (GeneralSecurityException gse) {  throw new IOException(gse);  }  return bytes;  }  private static String byte2hex(byte[] bytes) {  StringBuilder sign = new StringBuilder();  for (int i = 0; i < bytes.length; i++) {  String hex = Integer.toHexString(bytes[i] & 0xFF);  if (hex.length() == 1) {  sign.append("0");  }  sign.append(hex.toUpperCase());  //sign.append(hex.toLowerCase());  } return sign.toString();  }  /*** 得到签名* @param params 参数集合不含secretkey* @param secret 验证接口的secretkey* @return*/public static String getSign(Map<String, String> params,String secret)  {  String sign="";  StringBuilder sb = new StringBuilder(); //step1：先对请求参数排序Set<String> keyset=params.keySet();  TreeSet<String> sortSet=new TreeSet<String>();  sortSet.addAll(keyset);  Iterator<String> it=sortSet.iterator(); //step2：把参数的key value链接起来 secretkey放在最后面，得到要加密的字符串while(it.hasNext())  {  String key=it.next();  String value=params.get(key);  sb.append(key).append(value);  }  sb.append(secret);  byte[] md5Digest;  try {  //得到Md5加密得到signmd5Digest = getMD5Digest(sb.toString());  sign = byte2hex(md5Digest);  } catch (IOException e) {  LOGGER.error("生成签名错误",e);}  return sign;  }  }

ps:该类没有校验随机数，请自行实现；

实现逻辑：检查缓存中是否存在 sign对的随机数，若有代表已经请求过。。。根据接口性质决定是否允许在有效时间内重复请求该接口。做对应的异常处理

生成sign(签名)，以及校验工具类相关推荐

SpringBoot 文件上传基于MD5 文件内容校验工具类
1.业务场景:实现文件上传功能时.我们需要校验上传文件在传输过程中是否被注入脚本或者是被修改,所有采用md5 算法+ 文件内容生成一个识别码,传递给后端,让后端判断文件是否发生修改或变更. impor ...
Java正则表达式校验工具类_【Java工具类】----正则表达式校验工具类
/** * @Title: RegexValidateUtil.java * @Package org.csun.nc.util * @Description: TODO * @author chis ...
生成html页面的ftl文件,FreeMarker生成静态HTML页面的工具类FreeMarkerUtil
FreeMarker生成静态HTML页面的工具类FreeMarkerUtil 一.FreeMarkerUtil工具类: import com.huaxia.entity.News; import co ...
封装各种生成唯一性ID算法的工具类
/*** Copyright (c) 2005-2012 springside.org.cn** Licensed under the Apache License, Version 2.0 (the ...
SpringBoot中使用Hibernate Validator校验工具类
1.说明在Spring Boot已经集成Hibernate Validator校验器的情况下, 对于配置了校验注解的请求参数, 框架会自动校验其参数, 但是如果想手动校验一个加了注解的普通对象, 比 ...
用ZXING生成二维码的工具类（可以去掉白边，添加logo）
===========================用ZXING生成二维码的工具类(可以去掉白边,添加logo)========================== /** * @auther g ...
组织机构代码和统一社会信用代码校验规则以及java校验工具类
组织机构代码编码规则编辑 1.全国组织机构代码由八位数字(或大写拉丁字母)本体代码和一位数字(或大写拉丁字母)校验码组成. 本体代码采用系列(即分区段)顺序编码方法. 校验码按照以下公式计算: C9 ...
validate方法中校验工具类
日常Java开发中,我们使用validate的校验是很方便的,但是也有一些特殊情况需要单独处理, 例如:导入Excel校验,传入的是MultipartFile文件类型,我们不能使用注解进行校验实体信息 ...
编写Java程序，使用单例模式，创建可以生成银联借记卡号的工具类，银联借记卡号是一个 19 位的数字，卡号以“62”开头，如图所示。
查看本章节查看作业目录需求说明: 使用单例模式,创建可以生成银联借记卡号的工具类,银联借记卡号是一个 19 位的数字,卡号以"62"开头,如图所示. 实现思路: (1)创建 J ...

生成sign(签名)，以及校验工具类

生成sign(签名)，以及校验工具类相关推荐

最新文章

热门文章