微信接口java解密_微信小程序Java登录流程（ssm实现具体功能和加解密隐私信息问题解决方案）...

文章有不当之处，欢迎指正，如果喜欢微信阅读，你也可以关注我的微信公众号：好好学java，获取优质学习资源。

一、登录流程图

二、小程序客户端

doLogin:function(callback = () =>{}){

let that = this;

wx.login({

success:function(loginRes){

if(loginRes){

//获取用户信息

wx.getUserInfo({

withCredentials:true,//非必填 默认为true

success:function(infoRes){

console.log(infoRes,'>>>');

//请求服务端的登录接口

wx.request({

url: api.loginUrl,

data:{

code:loginRes.code,//临时登录凭证

rawData:infoRes.rawData,//用户非敏感信息

signature:infoRes.signature,//签名

encrypteData:infoRes.encryptedData,//用户敏感信息

iv:infoRes.iv//解密算法的向量

},

success:function(res){

console.log('login success');

res = res.data;

if(res.result==0){

that.globalData.userInfo = res.userInfo;

wx.setStorageSync('userInfo',JSON.stringify(res.userInfo));

wx.setStorageSync('loginFlag',res.skey);

console.log("skey="+res.skey);

callback();

}else{

that.showInfo('res.errmsg');

}

},

fail:function(error){

//调用服务端登录接口失败

// that.showInfo('调用接口失败');

console.log(error);

}

});

}

});

}else{

}

}

});

}

微信小程序端发起登录请求，携带的参数主要有：

code:loginRes.code,//临时登录凭证

rawData:infoRes.rawData,//用户非敏感信息

signature:infoRes.signature,//签名

encrypteData:infoRes.encryptedData,//用户敏感信息

iv:infoRes.iv//解密算法的向量

参数解释：

code:loginRes.code,//临时登录凭证：必传，通过code来换取后台的sessionKey和openId

rawData:infoRes.rawData,//用户非敏感信息

signature:infoRes.signature,//签名

encrypteData:infoRes.encryptedData,//用户敏感信息

iv:infoRes.iv//解密算法的向量

signature,//签名、encryptedData,//用户敏感信息、iv//解密算法的向量:

这三个参数是用来解码用户敏感信息的，比如电话号码等信息。

需要的数据主要有：skey，用于标志用户的唯一性。

三、Java后台

/**

* 登陆接口

*/

@RequestMapping("/login")

@ApiResponses({

@ApiResponse(code = 404, message = "服务器未找到资源"),

@ApiResponse(code = 200, message = "请求成功"),

@ApiResponse(code = 500, message = "服务器错误"),

@ApiResponse(code = 401, message = "没有访问权限"),

@ApiResponse(code = 403, message = "服务器拒绝访问"),

})

@ApiOperation(value = "小程序登录", httpMethod = "POST", notes = "小程序登录")

public ResponseEntity login(

@ApiParam(required = true, value = "临时登录凭证code", name = "code") String code,

@ApiParam(required = true, value = "用户非敏感信息", name = "rawData")

@RequestParam(value = "rawData", required = true) String rawData,

@ApiParam(required = true, value = "签名", name = "signature")

@RequestParam(value = "signature", required = true) String signature,

@ApiParam(required = true, value = "用户敏感信息", name = "encrypteData")

@RequestParam(value = "encrypteData", required = true) String encrypteData,

@ApiParam(required = true, value = "解密算法的向量", name = "iv")

@RequestParam(value = "