java 第三方接口安全性_提供接口给第三方使用，需要加上校验保证接口的安全性（rsa加密解密）...

最近项目组给了一个需求，需要我这边写一个接口，给第三方使用。当时就想，这不是很简单嘛，唰唰唰，就写好了。突然想到，没有限制条件，那岂不是太不安全了，谁都可以调我这个接口了啊。然后就想了想，emmmm，ras好像可以用的啊，那就直接写写看吧。

RSA的加密过程如下：

(1)A生成一对密钥(公钥和私钥)，私钥不公开，A自己保留。公钥为公开的，任何人可以获取。

(2)A传递自己的公钥给B，B用A的公钥对消息进行加密。

(3)A接收到B加密的消息，利用A自己的私钥对消息进行解密。

先上代码:public static void main(String[] args) throws Exception {

//生成公钥和私钥

genKeyPair();

//加密字符串

String message = "df723820";

System.out.println("随机生成的公钥为:" + keyMap.get(0));

System.out.println("随机生成的私钥为:" + keyMap.get(1));

}

/**

* 随机生成密钥对

* @throws NoSuchAlgorithmException

*/ public static void genKeyPair() throws NoSuchAlgorithmException {

// KeyPairGenerator类用于生成公钥和私钥对，基于RSA算法生成对象

KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");

// 初始化密钥对生成器，密钥大小为96-1024位

keyPairGen.initialize(1024,new SecureRandom());

// 生成一个密钥对，保存在keyPair中

KeyPair keyPair = keyPairGen.generateKeyPair();

RSAPrivateKey privateKey = (RSAPrivateKey) keyPair.getPrivate(); // 得到私钥

RSAPublicKey publicKey = (RSAPublicKey) keyPair.getPublic(); // 得到公钥

String publicKeyString = new String(Base64.encodeBase64(publicKey.getEncoded()));

// 得到私钥字符串

String privateKeyString = new String(Base64.encodeBase64((privateKey.getEncoded())));

// 将公钥和私钥保存到Map

keyMap.put(0,publicKeyString); //0表示公钥

keyMap.put(1,privateKeyString); //1表示私钥

}

公钥，私钥生成后，公钥可对外公开，私钥需自己保存。

加密，解密方法：/**

* RSA公钥加密

*

* @param str

* 加密字符串

* 公钥

* @return 密文

* @throws Exception

* 加密过程中的异常信息

*/

public String encrypt( String str ) throws Exception{

//base64编码的公钥

byte[] decoded = Base64.decodeBase64(publicKey);

RSAPublicKey pubKey = (RSAPublicKey) KeyFactory.getInstance("RSA").generatePublic(new X509EncodedKeySpec(decoded));

//RSA加密

Cipher cipher = Cipher.getInstance("RSA");

cipher.init(Cipher.ENCRYPT_MODE, pubKey);

String outStr = Base64.encodeBase64String(cipher.doFinal(str.getBytes("UTF-8")));

return outStr;<