第三方接口调用。身份认证+参数加密

最新推荐文章于 2023-05-09 10:35:04 发布

hfuningn

最新推荐文章于 2023-05-09 10:35:04 发布

阅读量932

点赞数

分类专栏：工具类文章标签： java 开发语言

本文链接：https://blog.csdn.net/hfuningn/article/details/125184880

版权

本文介绍了在Java开发中如何确保第三方接口调用的安全性，通过JWTUtil生成token进行身份认证，并利用AES加密技术来保护传输参数，以增强数据安全性。

摘要由CSDN通过智能技术生成

保证数据的安全性用AES加密的。token进行身份认证（通过JwtUtil生产）

import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.DecodedJWT;
import lombok.extern.slf4j.Slf4j;

import java.util.Date;
@Slf4j
public class JwtUtil {
    /**
     * 秘钥可以自己生成 然后作为参数传进来 然后把秘钥给泛微
     */
    private final static String securt = "fasdfasdfasdfas";

    /**
     * 生成加密token
     *
     * @return 加密的token
     */
    public static String sign() {
        //5分钟过期
        Date date = new Date(System.currentTimeMillis() + 15 * 60 * 1000);
        Algorithm algorithm = Algorithm.HMAC256(securt);

        // 附带username信息
        return JWT.create()
            .withExpiresAt(date)
            .withIssuedAt(new Date())
            .sign(algorithm);
    }

    /**
     * 校验token是否正确
     *
     * @param token 秘钥
     * @return 是否正确
     */
    public static boolean verify(String token) {
        try {
            // 根据密