微信数据解密程序简单实现

开发过微信程序的，小程序的基本都知道微信小程序从微信服务那边获取到的数据好多一部分数据都是加密的，所以你在取到这些数据的时候想往我们自己的数据库进行备份数据的话就需要对这些加密的数据进行解密，解密完成才能往我们自己的数据库进行数据同步。好了直接上代码了。。。。。在此附上一份微信数据解密的流程图供大家熟悉----------------------

（服务端 java）自己的服务器发送code到微信服务器获取openid（用户唯一标识）和session_key（会话密钥），

最后将encryptedData、iv、session_key通过AES解密获取到用户敏感数据

好了上Controller层代码--》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》

1、获取秘钥并处理解密的controller

1. /**
2. * 解密用户敏感数据
3. *
4. * @param encryptedData 明文,加密数据
5. * @param iv 加密算法的初始向量
6. * @param code 用户允许登录后，回调内容会带上 code（有效期五分钟），开发者需要将 code 发送到开发者服务器后台，使用code 换取 session_key api，将 code 换成 openid 和 session_key
7. * @return
8. */
9. @ResponseBody
10. @RequestMapping(value = "/decodeUser", method = RequestMethod.POST)
11. public Map decodeUser(String encryptedData, String iv, String code) {
13. Map map = new HashMap();
15. //登录凭证不能为空
16. if (code == null || code.length() == 0) {
17. map.put( "status", 0);
18. map.put( "msg", "code 不能为空");
19. return map;
20. }
22. //小程序唯一标识 (在做小程序的时候无论是公众号还是小程序都需要申请账号注册，所以在注册成功后会有一个唯一标识id
23.               在微信小程序管理后台获取)
24. String wxspAppid = "wxd8980e77d335c871";
25. //小程序的 app secret (secret 同样是在注册成功后获取到的随机码，在微信小程序管理后台获取)
26. String wxspSecret = "85d29ab4fa8c797423f2d7da5dd514cf";
27. //授权（这个code就是前台获取到的微信数据那边的授权码，这里写死了，必填）
28. String grant_type = "authorization_code";
31. 1、向微信服务器 使用登录凭证 code 获取 session_key 和 openid
32. //请求参数
33. String params = "appid=" + wxspAppid + "&secret=" + wxspSecret + "&js_code=" + code + "&grant_type=" + grant_type;
34. //发送请求
35. String sr = HttpRequest.sendGet( "https://api.weixin.qq.com/sns/jscode2session", params);
36. //解析相应内容（转换成json对象）
37. JSONObject json = JSONObject.fromObject(sr);
38. //获取会话密钥（session_key）
39. String session_key = json.get( "session_key").toString();
40. //用户的唯一标识（openid）
41. String openid = (String) json.get( "openid");
43. 2、对encryptedData加密数据进行AES解密
44. try {
45. String result = AesCbcUtil.decrypt(encryptedData, session_key, iv, "UTF-8");
46. if ( null != result && result.length() > 0) {
47. map.put( "status", 1);
48. map.put( "msg", "解密成功");
49.                    // 这个时候就可以去注入我们自己的service接口去往自己的数据库去同步数据了
    
51. JSONObject userInfoJSON = JSONObject.fromObject(result);
52. Map userInfo = new HashMap();
53. userInfo.put( "openId", userInfoJSON.get( "openId"));
54. userInfo.put( "nickName", userInfoJSON.get( "nickName"));
55. userInfo.put( "gender", userInfoJSON.get( "gender"));
56. userInfo.put( "city", userInfoJSON.get( "city"));
57. userInfo.put( "province", userInfoJSON.get( "province"));
58. userInfo.put( "country", userInfoJSON.get( "country"));
59. userInfo.put( "avatarUrl", userInfoJSON.get( "avatarUrl"));
60. userInfo.put( "unionId", userInfoJSON.get( "unionId"));
61. map.put( "userInfo", userInfo);
62. return map;
63. }
64. } catch (Exception e) {
65. e.printStackTrace();
66. }
67. map.put( "status", 0);
68. map.put( "msg", "解密失败");
69. return map;
70. }

》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》上需要解密的工具类--------------

解密工具类 AesCbcUtil 

1. import org.apache.commons.codec.binary.Base64;
2. import org.bouncycastle.jce.provider.BouncyCastleProvider;
4. import javax.crypto.BadPaddingException;
5. import javax.crypto.Cipher;
6. import javax.crypto.IllegalBlockSizeException;
7. import javax.crypto.NoSuchPaddingException;
8. import javax.crypto.spec.IvParameterSpec;