微信小程序加密数据解密算法-Java实现

• • 微信小程序加密介绍

• Bouncy Castle Crypto工具包解密

• • 引入依赖

• 算法实现

• Hutool工具类解密

• • 引入依赖

• 算法实现

• 验证

• 完整代码

微信小程序加密介绍

---

我们开发微信小程序的过程中，我们的服务端有时需要获取微信提供的开放数据。微信会对这些开放数据做签名和加密处理。开发者后台拿到开放数据后可以对数据进行校验签名和解密，来保证数据不被篡改。

官方详细介绍：https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/signature.html#method-decode

微信官方提供了多种编程语言的示例代码，但是目前下载的示例代码只有C++，Node，PHP，以及Python语言的，没有Java语言的，所以需要我们自己实现解密算法。

Bouncy Castle Crypto工具包解密

---

Bouncy Castle Crypto包是一个加密算法的Java实现。这个jar包含了用于JDK1.5及以上的JCE提供程序和Bouncy Castle加密的轻量级API。

引入依赖

Bouncy Castle Crypto包有许多版本的jar包，可以在Maven仓库（https://mvnrepository.com/）搜索bcprov-jdk，选择适合自己的版本jar，我这使用的是受欢迎比较多的bcprov-jdk15on，它适用于JDK1.5及以上版本。

gradle文件：

implementation “org.bouncycastle:bcprov-jdk15on:1.69”

maven文件：

org.bouncycastle

bcprov-jdk15on

1.69

算法实现

/**

• 解密微信加密数据，对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。

• @param encryptedData 加密串

• @param sessionKey 会话密钥

• @param iv 解密算法初始向量

• @return 解密后的数据

*/

public static String decryptWxData(String encryptedData, String sessionKey, String iv) {

try {

// 初始化

Security.addProvider(new BouncyCastleProvider());

SecretKeySpec spec = new SecretKeySpec(Base64.decodeBase64(sessionKey), “AES”);

AlgorithmParameters parameters = AlgorithmParameters.getInstance(“AES”);

parameters.init(new IvParameterSpec(Base64.decodeBase64(iv)));

Cipher cipher = Cipher.getInstance(“AES/CBC/PKCS7Padding”, “BC”);

cipher.init(Cipher.DECRYPT_MODE, spec, parameters);

byte[] resultByte = cipher.doFinal(Base64.decodeBase64(encryptedData));

if (null != resultByte && resultByte.length > 0) {

String result = new String(resultByte, StandardCharsets.UTF_8);

log.info(“>>>>> 微信加密数据解析结果:{}”, result);

return result;

}

} catch (Exception e) {

log.error(“>>>>> 微信加密数据解析失败:”, e);

}

return null;

}

Hutool工具类解密

---

Hutool是一个小而全的Java工具类库，封装了很多实用的静态方法，我们可以使用这个依赖包的相关工具类来简单封装，从而实现微信小程序加密数据的解密。

引入依赖

gradle文件：

implementation ‘cn.hutool:hutool-all:5.7.16’

maven文件：

cn.hutool

hutool-all

5.7.16

算法实现

我们只需要两行代码即可实现数据解密，但是解密后的字节数组末尾可能带有补位字符，所以我们需要判断是否有补位字符，如果有则删除这些字符。

/**

• 解密微信加密数据，对称解密使用的算法为 AES-128-CBC，数据采用PKCS#7填充。

• @param encryptedData 加密串

• @param sessionKey 会话密钥

• @param iv 解密算法初始向量

• @return 解密后的数据

*/

public static String decryptWxDataOfHutool(String encryptedData, String sessionKey, String iv) {

AES aes = new AES(Mode.CBC, Padding.NoPadding, Base64.decodeBase64(sessionKey),

Base64.decodeBase64(iv));

byte[] resultByte = aes.decrypt(Base64.decodeBase64(encryptedData));

if (null != resultByte && resultByte.length > 0) {

// 删除解密后明文的补位字符

int padNum = resultByte[resultByte.length - 1];

if (padNum < 1 || padNum > 32) {

padNum = 0;

}

resultByte = Arrays.copyOfRange(resultByte, 0, resultByte.length - padNum);

String result = new String(resultByte, StandardCharsets.UTF_8);

log.info(“>>>>> 微信加密数据解析结果:{}”, result);

return result;

}

return null;

}

验证

---

这套加密算法是适用于微信小程序的绝大部分加密数据的，所以我们使用带有用户手机号的加密串，进行解密验证。

注意，验证测试的时候，需要将以下三个变量的值替换为自己小程序的，不然会报错。

public static void main(String[] args) {

String encryptedData = “je8FUw5ivIMnbW/SUeJzEqb1dqiv8S1c1oJ+aVcktjnkdMcq16TLBbkiDug1Km2sxuu5nmO5j9QGLWREOAkaHwjJH/2lHliq8D3MSl9q9fE5WtNtwO0BsBh/DBhLVaRFwpwEWGhspRy9TL+PO8lezkb3E0xdZVdQKB0SbAqhDUe8k5j7fG4G6oxvvrg7DnxV8uKi67Mo1RGFAx1QjtffFw==”;

String sessionKey = “Eq5Bao4+Niiyqv\/GmEFR4A==”;

String iv = “zr75JDqgcc23AKQxmzZykA==”;

decryptWxDataOfHutool(encryptedData, sessionKey, iv);

decryptWxData(encryptedData, sessionKey, iv);

}

成功运行后，可以得到如下正确的数据：

最后

Java架构进阶面试及知识点文档笔记

这份文档共498页，其中包括Java集合，并发编程，JVM，Dubbo,Redis，Spring全家桶，MySQL，Kafka等面试解析及知识点整理

Java分布式高级面试问题解析文档

其中都是包括分布式的面试问题解析，内容有分布式消息队列，Redis缓存，分库分表，微服务架构，分布式高可用，读写分离等等！

互联网Java程序员面试必备问题解析及文档学习笔记

Java架构进阶视频解析合集

中包括Java集合，并发编程，JVM，Dubbo,Redis，Spring全家桶，MySQL，Kafka等面试解析及知识点整理**

[外链图片转存中…(img-6QWaHotS-1714698622288)]

Java分布式高级面试问题解析文档

其中都是包括分布式的面试问题解析，内容有分布式消息队列，Redis缓存，分库分表，微服务架构，分布式高可用，读写分离等等！

[外链图片转存中…(img-o8tiiExE-1714698622289)]

互联网Java程序员面试必备问题解析及文档学习笔记

[外链图片转存中…(img-O9PNYp6y-1714698622289)]

Java架构进阶视频解析合集

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录