前端微信签名验证工具_微信小程序API 用户数据的签名验证和加解密
用户数据的签名验证和加解密
数据签名校验
为了确保 开放接口 返回用户数据的安全性,微信会对明文数据进行签名。开发者可以根据业务需要对数据包进行签名校验,确保数据的完整性。签名校验算法涉及用户的session_key,通过 wx.login 登录流程获取用户session_key,并自行维护与应用自身登录态的对应关系。
通过调用接口(如 wx.getUserInfo)获取数据时,接口会同时返回 rawData、signature,其中 signature = sha1( rawData + session_key )
开发者将 signature、rawData 发送到开发者服务器进行校验。服务器利用用户对应的 session_key 使用相同的算法计算出签名 signature2 ,比对 signature 与 signature2 即可校验数据的完整性。
如wx.getUserInfo的数据校验:
接口返回的rawData:{
"nickName": "Band",
"gender": 1,
"language": "zh_CN",
"city": "Guangzhou",
"province": "Guangdong",
"country": "CN",
"avatarUrl": "http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"
}
用户的 session-key:HyVFkGl5F5OQWJZZaNzBBg==
所以,用于签名的字符串为:{"nickName":"Band","gender":1,"language":"zh_CN","city":"Guangzhou","province":"Guangdong","country":"CN","avatarUrl":"http://wx.qlogo.cn/mmopen/vi_32/1vZvI39NWFQ9XM4LtQpFrQJ1xlgZxx3w7bQxKARol6503Iuswjjn6nIGBiaycAjAtpujxyzYsrztuuICqIM5ibXQ/0"}HyVFkGl5F5OQWJZZaNzBBg==
使用sha1得到的结果为75e81ceda165f4ffa64f4068af58c64b8f54b88c
加密数据解密算法
接口如果涉及敏感数据(如wx.getUserInfo当中的 openId 和unionId ),接口的明文内容将不包含这些敏感数据。开发者如需要获取敏感数据,需要对接口返回的加密数据( encryptedData )进行对称解密。解密算法如下:对称解密使用的算法为 AES-128-CBC,数据采用PKCS#7填充。
对称解密的目标密文为 Base64_Decode(encryptedData),
对称解密秘钥 aeskey = Base64_Decode(session_key), aeskey 是16字节
对称解密算法初始向量 iv 会在数据接口中返回。
微信官方提供了多种编程语言的示例代码(点击下载)。每种语言类型的接口名字均一致。调用方式可以参照示例。
另外,为了应用能校验数据的有效性,我们会在敏感数据加上数据水印( watermark )
watermark参数说明:参数类型说明watermarkOBJECT数据水印
appidString敏感数据归属appid,开发者可校验此参数与自身appid是否一致
timestampDateInt敏感数据获取的时间戳, 开发者可以用于数据时效性校验
如接口wx.getUserInfo敏感数据当中的watermark:{
"openId": "OPENID",
"nickName": "NICKNAME",
"gender": GENDER,
"city": "CITY",
"province": "PROVINCE",
"country": "COUNTRY",
"avatarUrl": "AVATARURL",
"unionId": "UNIONID",
"watermark":
{
"appid":"APPID",
"timestamp":TIMESTAMP
}
}
注:此前提供的加密数据(encryptData)以及对应的加密算法将被弃用,请开发者不要再依赖旧逻辑。
前端微信签名验证工具_微信小程序API 用户数据的签名验证和加解密相关推荐
- 微信php签名验证_微信小程序API 用户数据的签名验证和加解密
微信小程序API 用户数据的签名验证和加解密 用户数据的签名验证和加解密 数据签名校验 为了确保 开放接口 返回用户数据的安全性,微信会对明文数据进行签名.开发者可以根据业务需要对数据包进行签名校验, ...
- usercity 小程序_微信小程序API 用户信息
微信小程序API 用户信息 wx.getUserInfo(OBJECT) 微信小程序获取用户信息,需要先调用wx.login接口 OBJECT参数说明: success返回参数说明: 示例代码:wx. ...
- usercity 小程序_微信小程序API 用户信息 wx.getUserInfo(OBJECT)
wx.getUserInfo(OBJECT) 获取用户信息,withCredentials 为 true 时需要先调用wx.login接口 OBJECT参数说明: 参数名类型必填说明最低版本with ...
- 历史 微信开发者工具_微信开发者工具PC版-微信开发者工具下载v1.03.2010240-IE浏览器中文网站...
微信自成一个生态,微信开发者工具让用户能够自行设计自己的小程序界面.添加各种需要的功能,软件相对比较容易上手,可以与公众号对接,提升流量. 功能介绍 菜单栏 微信web开发者工具 切换帐号:快速切换登 ...
- 前端微信签名验证工具_微信JSSDK签名
微信JS-SDK说明文档 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421141115 生成签名 1.签名规则 参与签名的 ...
- 前端微信签名验证工具_微信jssdk 签名错误排查方法
最近手头业务,移动端页面在微信浏览器中分享转发的时候没有缩率图,只有标题和链接,如下: 无缩略图的情况 按照微信的官网自定义分享功能,引入jssdk ,结果调试,一直报错 签名错误,invalid s ...
- CLI 发行uni-app到微信小程序,如何不打开微信开发者工具去进行小程序发布?
前言: 小程,赶紧把这个UI这里改一下,改完赶紧推个版本,等着测试:哎小程,这个需求客户需要这样改一下,你赶紧改一下推个版本客户等着看!!! 上面这段话相信做开发的同僚或多或少每天都在听,可是小程序的 ...
- 安装微信开发者工具及创建小程序
大纲: 一.官网:微信公众平台微信公众平台,给个人.企业和组织提供业务服务与用户管理能力的全新服务平台.https://mp.weixin.qq.com/ 开发者工具下载页面https ...
- 获取微信小程序码传递的参数 / 微信开发者工具模拟扫描小程序码调试
本文主要介绍如何在微信开发者工具中,模拟微信扫描小程序码打开小程序的场景,进行调试. 二维码调试可以看这篇文章:微信开发者工具模拟扫描二维码调试 添加编译模式 添加一个咱们自定义的编译模式 输入模式名 ...
最新文章
- html display 显示,CSS display显示
- 火铃游戏Java_敲铃的小班游戏教案
- [20180408]那些函数索引适合字段的查询.txt
- Swift41/90Days - 面向轨道编程 - Swift 中的异常处理
- poj 1852 Ants_贪心
- linux_base-f10-10_7 linuxulator is not (kld)loaded
- HTTP 错误 404.3 - Not Found 由于扩展配置问题而无法提供您请求的页面
- 【原】vue-router中params和query的区别
- Node.js ES6 模块化的基本语法-按需导出与按需导入
- 基于张量秩一分解的多目标跟踪方法
- 每日Ubuntu小技巧 - 在Ubuntu上面安装VMware Workstation
- 解决chrome最新版本无法正常浏览https网页的问题
- TinyPXE网络启动,打造无盘工作站
- ubuntu开机自动启动脚本_Ubuntu添加开机自动启动程序方法
- 关于imcrop的一点注意事项
- Office word/excel/ppt套装安装好功能栏没有开始、插入、页面布局等工具栏解决方法
- 研发人员如何开展职业规划
- 120. Triangle(三角矩阵)
- Sping中怎么处理@Bean注解bean同名的问题
- 谈谈我对京东的认识(2):商业价值和前景分析
热门文章
- Linux 中vim编辑器学习笔记
- mysql排序两位数_MySQL_Mysql row number()排序函数的用法和注意,虽然使用不多,但是也有情况 - phpStudy...
- 【javascript高级教程】JavaScript Number 对象
- java+jsp+sqlserver 2008+Tomcat实现一个简单的搜索引擎
- msf各种弱口令爆破
- 初中学习计算机基础,初中生计算机基础学习心得
- Android获取LAUNCHER,Android 获取Launcher 启动列表
- 页面体验提升小技巧—渐进式图片
- 用CSS伪类制作一个不断旋转的八卦图?
- 动态规划--图像压缩