SHA-256加密、验签

签名，将所有的POST 参数 (不包括数组、json对象、Sign和值为空的参数) 和Key (平台提供)拼成一个字符串
使用SHA-256 算法计算签名值

public static String sign(JSONObject jsObj, String key) {
    ArrayList<String> list = new ArrayList<String>();
    Iterator iter = jsObj.keys();
    //将JSONObject（不包括数组、json对象、Sign和值为空的参数）转化为ArrayList集合
    while (iter.hasNext()) {
        String field = (String) iter.next();
        Object value = jsObj.get(field);
        if (!"Sign".equals(field) && !(value instanceof JSONArray)) {
            list.add(field + "=" + value.toString());
        }
    }
    //加入key
    list.add("Key=" + key);
    int size = list.size();
    //集合转化为数组
    String[] arrayToSort = list.toArray(new String[size]);
    //按字典排序
    Arrays.sort(arrayToSort);
    //拼接成字符串
    StringBuilder sb = new StringBuilder();
    for (int i = 0; i < size; i++) {
        if (i > 0)
            sb.append("&");
        sb.append(arrayToSort[i]);
    }
    String result = sb.toString();
    //使用SHA-256(转换为16机制) 得到64 byte 的签名值
    try {
        MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
        byte[] bytes = messageDigest.digest(result.getBytes());
        result = Hex.encodeHexString(bytes);
    } catch (Exception e) {// 忽略加密方式和字符集不支持异常
    }
    //返回结果
    return result;
}

接口调用

String send = CCBScanService.send(jsonString, channel);
SignVerifyUtil.verify(JSONObject.fromObject(send)

接口返回数据进行二次验签

public static boolean verify(JSONObject jsObj, String key) {
    String sign = jsObj.getString("Sign");
    if (sign == null || sign.equals("")) {
        return false;
    }
    return sign.equals(sign(jsObj, key));
}

阅读量

赏

谢谢你请我吃糖果

支付宝

微信