接口报文中需包含签名字段，服务方对签名字段进行验签。

最新推荐文章于 2024-07-09 14:45:34 发布

置顶 LeoRunning_

最新推荐文章于 2024-07-09 14:45:34 发布

阅读量1.2k

点赞数

分类专栏：加密技术文章标签： sha256_HMAC Base64 将参数以参数名的字典升序排序遍历排序的字典并拼接"key=value"格式

本文链接：https://blog.csdn.net/qq_39716451/article/details/96971649

版权

加密技术专栏收录该内容

1 篇文章 0 订阅

订阅专栏

第一步：各接口中非空参数按照参数名ascii码从小到大排序，使用URL键值对的格式，拼接成待签名字符串，即key1=value1&key2=value2&key3=value3;

  public static String createSign(Map<String, String> params) {
        StringBuilder sb = new StringBuilder();
        // 将参数以参数名的字典升序排序
        Map<String, String> sortParams = new TreeMap<String, String>(params);
        // 遍历排序的字典,并拼接"key=value"格式
        for (Map.Entry<String, String> entry : sortParams.entrySet()) {
            String key = entry.getKey();
            String value = entry.getValue().trim();
            if (!StringUtils.isEmpty(value))
                sb.append("&").append(key).append("=").append(value);
        }
        String stringA = sb.toString().replaceFirst("&", "");
        return stringA;
    }

**第二步：使用云喇叭平台分配的签名密钥key，对待签名字符串进行签名(示例使用HmacSHA256)，得到签名字符串;*

sha256_HMAC加密


    private static String byteArrayToHexString(byte[] b) {
        StringBuilder hs = new StringBuilder();
        String stmp;
        for (int n = 0; b != null && n < b.length; n++) {
            stmp = Integer.toHexString(b[n] & 0XFF);
            if (stmp.length() == 1)
                hs.append('0');
            hs.append(stmp);
        }
        return hs.toString().toLowerCase();
    }

    /**
     * sha256_HMAC加密
     *
     * @param message 消息
     * @param secret  秘钥
     * @return 加密后字符串
     */
    private static String sha256_HMAC(String message, String secret) {
        String hash = "";
        try {
            Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
            SecretKeySpec secret_key = new SecretKeySpec(secret.getBytes(), "HmacSHA256");
            sha256_HMAC.init(secret_key);
            byte[] bytes = sha256_HMAC.doFinal(message.getBytes());
            hash = byteArrayToHexString(bytes);
        } catch (Exception e) {
            System.out.println("Error HmacSHA256 ===========" + e.getMessage());
        }
        return hash;
    }

加密后并且 Base64 下面是一个例子

 public static void main(String[] args) {


        String data = "amt=100&appId=scrcu&did=cs000001&template=01";
        String key = "KLSKF3OD4RU3CDU9M3VOM39384VD35";
        byte[] sec = HexBin.decode(sha256_HMAC(data, key));
        byte[] res = Base64.getEncoder().encode(sec);
        System.out.println(new String(res));

    }