接口签名加密工具类

接口加密原理

通过签名的方式,去做接口校验。
校验方式:上游提供密钥,下游通过密钥、请求对象和时间戳生成对应的签名(sign),将此时生成的sign放入到请求对象中传给上游,上游也通过以上方式获取到相同的sign进行比对。

方法一

import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.JSONObject;
import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.ArrayList;
import java.util.Arrays;
import java.util.Comparator;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.util.TreeMap;
import org.apache.logging.log4j.util.Strings;

public final class SignUtil {
    public SignUtil() {
    }

    public static String sign(final Map<String, Object> signMap, List<String> ignoredParamNames, String secret) throws NoSuchAlgorithmException {
        try {
            StringBuilder sb = new StringBuilder();
            List<String> paramKeys = new ArrayList(signMap.size());
            paramKeys.addAll(signMap.keySet());
            Iterator var5;
            String k;
            if (ignoredParamNames != null && ignoredParamNames.size() > 0) {
                var5 = ignoredParamNames.iterator();

                while(var5.hasNext()) {
                    k = (String)var5.next();
                    paramKeys.remove(k);
                }
            }

            paramKeys.sort(Comparator.comparing(String::toLowerCase));
            sb.append(secret);

            Object v;
            for(var5 = paramKeys.iterator(); var5.hasNext(); sb.append(k.toLowerCase()).append(v)) {
                k = (String)var5.next();
                v = signMap.get(k);
                if (v instanceof JSONObject || v instanceof JSONArray) {
                    v = o2SortedString(v);
                }

                if (v == null) {
                    v = "";
                }
            }

            sb.append(secret);
            Mes
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值