最近对接的一个接口需要签名进行互相验证
签名格式:
签名串1:所有需要传输的参数,去除sign字段和空字段,按字母表升序排列成key-value格式(例: key1=val1&key2=val2…)。
java中对应map格式数据
签名串2:对接方把签名串1用SHA256算法加密生成的签名作为sign字段传输,格式为&key=value,value是签名的秘钥
配合加密的秘钥,可以用来解密
完整签名串:由签名串1和签名串2拼接而成。
/**
* 生成签名(SHA256)
*
* @param data 待签名数据
* @param appKey API密钥
* @return 签名
*/
public static String generateSignature(final Map<String, String> data, String appKey) {
Set<String> keySet = data.keySet();
String[] keyArray = keySet.toArray(new String[keySet.size()]);
Arrays.sort(keyArray);
StringBuilder sb = new StringBuilder();
for (String k : keyArray) {
if ("sign".equals(k)) {
continue;
}
if (data.get(k) instanceof String) {
// 参数值为空,则不参与签名
if (data.get(k).trim().length() > 0) {
sb.append(k).append("=").append(data.get(k).trim()).append("&");
}
}
}
sb.append("key=").append(appKey);
return SHA256Utils.getSHA256(sb.toString());
}
public class SHA256Utils {
/**
* 利用java原生的类实现SHA256加密
*
* @param str 参数拼接的字符串
* @return
*/
public static String getSHA256(String str) {
MessageDigest messageDigest;
String encodeStr = "";
try {
messageDigest = MessageDigest.getInstance("SHA-256");
messageDigest.update(str.getBytes("UTF-8"));
encodeStr = byte2Hex(messageDigest.digest());
} catch (NoSuchAlgorithmException | UnsupportedEncodingException e) {
e.printStackTrace();
}
return encodeStr;
}
/**
* 将byte转为16进制
*
* @param bytes
* @return
*/
private static String byte2Hex(byte[] bytes) {
StringBuilder sb = new StringBuilder();
String temp = null;
for (byte aByte : bytes) {
temp = Integer.toHexString(aByte & 0xFF);
if (temp.length() == 1) {
// 1得到一位的进行补0操作
sb.append("0");
}
sb.append(temp);
}
return sb.toString();
}
}