RSA加解密三方调用

RSA三方调用

github项目demo

整体项目结构

├─ExposedInterface 服务提供方的单独接口依赖包（里面只有实体和暴露接口） 根据服务提供者每次打包release 正式版本包
│ ├─src
│ │ ├─main
│ │ │ ├─java
│ │ │ │ └─com
│ │ │ │ └─weroom
│ │ │ │ ├─domain 实体对象
│ │ │ │ │ ├─dto
│ │ │ │ │ ├─enums
│ │ │ │ │ └─vo
│ │ │ │ ├─fallback 熔断实现
│ │ │ │ └─openfeign 暴露接口（htpp请求 ip+端口）
│ │ │ └─resources 打包 release1.0
│ │ └─test
│ │ └─java

├─ServerCustomer 服务消费者
│ ├─src
│ │ ├─main
│ │ │ ├─java
│ │ │ │ └─com
│ │ │ │ └─weroom
│ │ │ │ ├─config 配置文件
│ │ │ │ ├─controller 消费者mvc
│ │ │ │ ├─domain 消费者实体
│ │ │ │ │ ├─dto
│ │ │ │ │ ├─enums
│ │ │ │ │ └─vo
│ │ │ │ ├─service 消费者自己的业务逻辑 依赖服务提供者的暴露接口 引进依赖
│ │ │ │ │ └─impl 组装加密数据 调用依赖接口
│ │ │ │ └─util 加解密工具包
│ │ │ └─resources 引入服务提供方依赖包（也就是第一个release1.0包）
│ │ └─test
│ │ └─java

└─ServerProvider 服务提供者
├─src
│ ├─main
│ │ ├─java
│ │ │ └─com
│ │ │ └─weroom
│ │ │ ├─config 配置文件
│ │ │ ├─controller 服务提供者的提供的对外接口 第一个项目的expose暴露接口从这里面单独抽出去
│ │ │ ├─domain 服务提供者实体
│ │ │ │ ├─dto
│ │ │ │ ├─enums
│ │ │ │ └─vo
│ │ │ ├─service 服务提供者接受来到服务消费者的请求，进行解密
│ │ │ │ └─impl
│ │ │ └─util 加解密工具类
│ │ └─resources
│ └─test
│ └─java

服务提供方

支付

允许已授权的用户通过此接口更新自己的信息。
:::tips

• URL：/provider
• Method：POST
• 需要登录：是
• 需要鉴权：是
  :::

请求参数

参数	类型	是否必传	说明
data	String	是	加密数据
encryptKey	String	是	rsa加密之后的key
now	String	是	时间搓

:::info
💡 注意，data是泛型T，对象转成string，然后加密，解密出来需要根据提供的DTO转成对应实体
:::

请求示例

可以仅传递部分请求参数。

{
    "data": "rjvPAvCy/BjE55r7mzE+r22Rt5kC7fIEzBaHAMjlvsZalC+pOSPLSBnfqYikMsG1vx/CFB5nVLiGcVT0kKLwNVCRPx/qZbV+6rZxwr7nB7CX8f5vGmlMd1EpCDdwMt9T5tFbIn0iyBtPWwq5RwAjyb+RWKnISexso339tJquveY=",
  	"encryptKey": "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",
		"now": "1681438549828"
}

解密实现

String server = null;
try {
    Req.data = providerDTO.getData();
    Req.encryptkey =providerDTO.getEncryptKey();
    server = RSA.server();
} catch (Exception e) {
}
return CommonResult.success(ProviderVO.builder().data(server).build());

成功响应

:::tips
条件：请求参数合法，并且用户身份校验通过。
状态码：200 OK
响应示例：
:::

{
    "code": 200,
    "message": "",
    "data": "{"content":"ccsadfjaslkf;jasd;lfj","id":1,"orderNo":"111","type":1}",
    "now": "1681439866355"
}

错误响应

:::tips
条件：非法的秘钥，io文件流异常。
状态码：500 BAD REQUEST
响应示例:
:::

{
    "code": 500,
    "message": "非法的文件秘钥",
    "data": "",
    "now": "1681439866355"
}

服务消费者

支付

允许已授权的用户通过此接口更新自己的信息。
:::tips

• URL：/customer
• Method：POST
• 需要登录：是
• 需要鉴权：是
  :::

引入依赖

<dependencies>
  <dependency>
    <groupId>com.exposed</groupId>
    <artifactId>ExposedInterface</artifactId>
    <version>1.0.RELEASE</version>
  </dependency>

</dependencies>

请求参数

参数	类型	是否必传	说明
data	String	是	加密数据
encryptKey	String	是	rsa加密之后的key
now	String	是	时间搓

:::info
💡 注意，data是泛型T，对象转成string，然后加密，解密出来需要根据提供的DTO转成对应实体
:::

请求示例

可以仅传递部分请求参数。

{
    "data": "rjvPAvCy/BjE55r7mzE+r22Rt5kC7fIEzBaHAMjlvsZalC+pOSPLSBnfqYikMsG1vx/CFB5nVLiGcVT0kKLwNVCRPx/qZbV+6rZxwr7nB7CX8f5vGmlMd1EpCDdwMt9T5tFbIn0iyBtPWwq5RwAjyb+RWKnISexso339tJquveY=",
  	"encryptKey": "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",
		"now": "1681438549828"
}

加密实现

   try {
            TreeMap<String,Object> treeMap = Maps.newTreeMap();
            //providerDTO.getData() 可以是任何对象  需要加密的数据
            OrderDTO orderDTO = new OrderDTO();
            orderDTO.setOrderNo("111");
            orderDTO.setContent("ccsadfjaslkf;jasd;lfj");
            orderDTO.setType(1);
            orderDTO.setId(1);
            treeMap.put("data",orderDTO);
            Req client = RSA.client(treeMap);
            providerDTO.setData(Req.data);
            providerDTO.setEncryptKey(Req.encryptkey);
        } catch (Exception e) {
        }
        return this.openFeignService.pay(providerDTO).getData();

成功响应

:::tips
条件：请求参数合法，并且用户身份校验通过。
状态码：200 OK
响应示例：
:::

{
    "code": 200,
    "message": "",
    "data": "{"content":"ccsadfjaslkf;jasd;lfj","id":1,"orderNo":"111","type":1}",
    "now": "1681439866355"
}

错误响应

:::tips
条件：非法的秘钥，io文件流异常。
状态码：500 BAD REQUEST
响应示例:
:::

{
    "code": 500,
    "message": "非法的文件秘钥",
    "data": "",
    "now": "1681439866355"
}

服务提供方抽出的暴露接口

openfeign

package com.weroom;

import com.weroom.domain.CommonResult;
import com.weroom.domain.dto.ProviderDTO;
import com.weroom.domain.vo.ProviderVO;
import com.weroom.fallback.ProviderFallback;
import io.swagger.annotations.ApiOperation;
import org.springframework.cloud.client.loadbalancer.LoadBalanced;
import org.springframework.cloud.openfeign.FeignClient;
import org.springframework.stereotype.Component;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;

@Component
@FeignClient(name = "settle", url = "192.168.0.154:8890", fallback = ProviderFallback.class, path = "/provider/")
public interface OpenFeignService {


    @ApiOperation(value = "支付")
    @LoadBalanced
    @PostMapping("pay")
    CommonResult<ProviderVO> pay(@RequestBody ProviderDTO providerDTO);

    @LoadBalanced
    @PostMapping("refund")
    CommonResult<ProviderVO> refund(@RequestBody ProviderDTO providerDTO);


    @ApiOperation(value = "分账")
    @LoadBalanced
    @PostMapping("sub-account")
    CommonResult<ProviderVO> subAccount(@RequestBody ProviderDTO providerDTO);
}