接口簽名怎麼用Java實現

Posted on by

java實現接口簽名

為瞭保證數據傳輸的安全性，跟其他系統進行數據交互時，雙方應該約定好密鑰，把數據進行加密，接口簽名，這樣雙方調用接口時，驗證接口簽名一致時就表明數據傳輸過程中沒有被修改。

後端數據簽名主要代碼：

控制器：

@Controller
public class SignController {
 
    @Autowired
    private ISignService signService;
 
    /**
     * 驗證接口簽名
     * @param dto
     * @return
     */
    @RequestMapping("/testSign")
    @ResponseBody
    public String sign(@RequestBody SignDTO dto) throws Exception{
        return signService.testSign(dto);
    }
}

實現類：

@Service
public class SignServiceImpl implements ISignService {
 
    /**
     * 獲取發起數據請求的簽名數據，可以轉為json發起請求，服務端再根據接收到的數據進行簽名驗證,一致則證明數據傳輸過程中沒有被更改。
     * @return
     * @throws Exception
     */
    public SignDTO  getSignData() throws Exception{
        User user = new User();
        user.setName("測試");
        user.setSex("男");
        String data = JSONUtil.toJsonStr(user);
        //密鑰
        String accessKey = "accessKey";
        String secretKey = "secretKey";
        String version = "1.0";
        int encrypt = 1;
        long time = System.currentTimeMillis();
        String nonce = RandomUtil.randomString(4);
        //本地加簽
        SignReqParam signReqParam = new SignReqParam(
                accessKey, time, nonce, encrypt, version,
                secretKey, data);
        //數據加密
        data = EncryptUtils.aesEncrypt(data, EncryptUtils.KEY);
        System.out.println("加密後數據：" + data);
        SignDTO dto = new SignDTO();
        dto.setAccessKey(accessKey);
        dto.setVersion(version);
        dto.setEncrypt(encrypt);
        dto.setNonce(nonce);
        dto.setTimestamp(time);
        dto.setSign(signReqParam.getSign());
        dto.setData(data);
        return dto;
    }
 
    /**
     * 返回json字符串，用於postman進行測試數據
     * @return
     * @throws Exception
     */
    public String  getSignDataJson() throws Exception{
        SignDTO dto = getSignData();
        return JSONUtil.toJsonStr(dto);
    }
 
    /**
     * 根據接收到的數據，進行驗證接口簽名，正確再進行數據處理
     * @param dto
     * @return
     */
    @Override
    public String testSign(SignDTO dto) throws Exception{
        String result = "簽名不合法";
        //密鑰
        String accessKey = "accessKey";
        String secretKey = "secretKey";
        String version = "1.0";
        int encrypt = 1;
        if(ObjectUtils.isEmpty(dto.getVersion()) || !dto.getVersion().equals(version) || ObjectUtils.isEmpty(dto.getData()) || ObjectUtils.isEmpty(dto.getAccessKey()) || !dto.getAccessKey().equals(accessKey)){
            return result;
        }
        // 解密為字符串
        String data = EncryptUtils.aesDecrypt(dto.getData(), EncryptUtils.KEY);
        System.out.println("解密後數據：" + data);
        //本地加簽
        SignReqParam signReqParam = new SignReqParam(
                accessKey, dto.getTimestamp(), dto.getNonce(), encrypt, version,
                secretKey, data);
        //簽名對比
        if(dto.getSign().equals(signReqParam.getSign())){
            User user = JSONUtil.toBean(data, User.class);
            System.out.println("接口簽名合法,可以處理請求中的用戶信息，可以進行一系列數據庫操作：" + user.toString());
            result = "接口簽名合法";
        }
        return result;
    }
 
 
    public static void main(String[] args) throws Exception {
       SignServiceImpl obj = new SignServiceImpl();
       SignDTO dto =  obj.getSignData();
       String result = obj.testSign(dto);
       System.out.println("接口簽名結果：" + result);
    }

實體類：

@Data
public class SignDTO {
    /*密鑰*/
    private String accessKey;
    /*密鑰*/
    private String secretKey;
    /*版本*/
    private String version;
    /*加密*/
    private int encrypt;
    /*驗簽參數*/
    private String nonce;
    /*簽名*/
    private String sign;
    /*數據*/
    private String data;
    /*時間戳*/
    private long timestamp;
}

@Data
public class User implements Serializable {
    private String name;
 
    private String sex;
}

main方法測試結果：

Connected to the target VM, address: '127.0.0.1:52259', transport: 'socket'
加密後數據：IkoCXfjUX0dawZkLQlqkcex3TJzzQM9VsLg1UuCSvz4=
獲取接口請求數據json：{"data":"IkoCXfjUX0dawZkLQlqkcex3TJzzQM9VsLg1UuCSvz4=","accessKey":"accessKey","encrypt":1,"sign":"49EA679C9ED2C49E7FDB7221ECD5784F","version":"1.0","nonce":"oe9w","timestamp":1622972771180}
加密後數據：IkoCXfjUX0dawZkLQlqkcex3TJzzQM9VsLg1UuCSvz4=
解密後數據：{"sex":"男","name":"測試"}
接口簽名合法,可以處理請求中的用戶信息，可以進行一系列數據庫操作：User(name=測試, sex=男)
接口簽名結果：接口簽名合法
Disconnected from the target VM, address: '127.0.0.1:52259', transport: 'socket'

postman測試結果：

下載demo

到此這篇關於接口簽名怎麼用Java實現的文章就介紹到這瞭,更多相關java實現接口簽名內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet！

推薦閱讀：