java好玩的接口_好玩的接口 之 Java 解密微信小程序获取手机号

LZ-Says：有些东西，真的是很矛盾，本来很简单的事儿，各自坚持，结果，不欢而散，不舍？如何？

前言

最近搞接口，基于 Spring Boot，怎么说呢，很虐。

不过熟悉了业务，表结构等等，相对来说还是比较 nice，比较爽。

可惜，目前还是属于 最最最最 low 的小白白，希望点滴积累吧。

今天接到要实现一个解密微信小程序获取微信绑定的手机号接口，有点懵。

下面一起开始吧～

解密获取绑定微信手机号

官方地址：https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/getPhoneNumber.html

划重点叻：

大概执行的一个流程图：

重点了解：

签名校验以及数据加解密涉及用户的会话密钥 session_key。 开发者应该事先通过 wx.login 登录流程获取会话密钥 session_key 并保存在服务器。为了数据不被篡改，开发者不应该把 session_key 传到小程序客户端等服务器外的环境。

关于会话密钥 session_key 有效性

小程序调用获取手机号码返回参数说明：

开搞、实现

简单说下逻辑顺序：

小程序通过调用获取手机号授权方式拿到返回的 iv 和 encryptedData；

后台通过调用 login 接口拿到对应的 openID 以及 sessionKey；

解密。

直接放代码了：

导包：

import com.sun.org.apache.xerces.internal.impl.dv.util.Base64; // 这个包不限，LZ 正好项目有个支持解密顺手用了

import java.security.spec.AlgorithmParameterSpec;

import javax.crypto.Cipher;

import javax.crypto.spec.IvParameterSpec;

import javax.crypto.spec.SecretKeySpec;

解密关键代码：

MapweChatMap = 获取 SessionKey;

String sessionKey = weChatMap.get("sessionKey").toString();

// 开始解密

byte[] encData = Base64.decode(encryptedData);

byte[] iv = Base64.decode(ivStr);

byte[] key = Base64.decode(sessionKey);

AlgorithmParameterSpec ivSpec = new IvParameterSpec(iv);

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

SecretKeySpec keySpec = new SecretKeySpec(key, "AES");

cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec);

// 将解密结果 return

return new String(cipher.doFinal(encData), "UTF-8");

返回结果：

个人公众号

不定期发布博文，最近有点忙，感谢老铁理解，欢迎关注～