接口签名怎么用Java实现
更新时间:2021年6月8日 15:00 点击:1791
java实现接口签名
为了保证数据传输的安全性,跟其他系统进行数据交互时,双方应该约定好密钥,把数据进行加密,接口签名,这样双方调用接口时,验证接口签名一致时就表明数据传输过程中没有被修改。
后端数据签名主要代码:
控制器:
@Controller public class SignController { @Autowired private ISignService signService; /** * 验证接口签名 * @param dto * @return */ @RequestMapping("/testSign") @ResponseBody public String sign(@RequestBody SignDTO dto) throws Exception{ return signService.testSign(dto); } }
实现类:
@Service public class SignServiceImpl implements ISignService { /** * 获取发起数据请求的签名数据,可以转为json发起请求,服务端再根据接收到的数据进行签名验证,一致则证明数据传输过程中没有被更改。 * @return * @throws Exception */ public SignDTO getSignData() throws Exception{ User user = new User(); user.setName("测试"); user.setSex("男"); String data = JSONUtil.toJsonStr(user); //密钥 String accessKey = "accessKey"; String secretKey = "secretKey"; String version = "1.0"; int encrypt = 1; long time = System.currentTimeMillis(); String nonce = RandomUtil.randomString(4); //本地加签 SignReqParam signReqParam = new SignReqParam( accessKey, time, nonce, encrypt, version, secretKey, data); //数据加密 data = EncryptUtils.aesEncrypt(data, EncryptUtils.KEY); System.out.println("加密后数据:" + data); SignDTO dto = new SignDTO(); dto.setAccessKey(accessKey); dto.setVersion(version); dto.setEncrypt(encrypt); dto.setNonce(nonce); dto.setTimestamp(time); dto.setSign(signReqParam.getSign()); dto.setData(data); return dto; } /** * 返回json字符串,用于postman进行测试数据 * @return * @throws Exception */ public String getSignDataJson() throws Exception{ SignDTO dto = getSignData(); return JSONUtil.toJsonStr(dto); } /** * 根据接收到的数据,进行验证接口签名,正确再进行数据处理 * @param dto * @return */ @Override public String testSign(SignDTO dto) throws Exception{ String result = "签名不合法"; //密钥 String accessKey = "accessKey"; String secretKey = "secretKey"; String version = "1.0"; int encrypt = 1; if(ObjectUtils.isEmpty(dto.getVersion()) || !dto.getVersion().equals(version) || ObjectUtils.isEmpty(dto.getData()) || ObjectUtils.isEmpty(dto.getAccessKey()) || !dto.getAccessKey().equals(accessKey)){ return result; } // 解密为字符串 String data = EncryptUtils.aesDecrypt(dto.getData(), EncryptUtils.KEY); System.out.println("解密后数据:" + data); //本地加签 SignReqParam signReqParam = new SignReqParam( accessKey, dto.getTimestamp(), dto.getNonce(), encrypt, version, secretKey, data); //签名对比 if(dto.getSign().equals(signReqParam.getSign())){ User user = JSONUtil.toBean(data, User.class); System.out.println("接口签名合法,可以处理请求中的用户信息,可以进行一系列数据库操作:" + user.toString()); result = "接口签名合法"; } return result; } public static void main(String[] args) throws Exception { SignServiceImpl obj = new SignServiceImpl(); SignDTO dto = obj.getSignData(); String result = obj.testSign(dto); System.out.println("接口签名结果:" + result); }
实体类:
@Data public class SignDTO { /*密钥*/ private String accessKey; /*密钥*/ private String secretKey; /*版本*/ private String version; /*加密*/ private int encrypt; /*验签参数*/ private String nonce; /*签名*/ private String sign; /*数据*/ private String data; /*时间戳*/ private long timestamp; }
@Data public class User implements Serializable { private String name; private String sex; }
main方法测试结果:
Connected to the target VM, address: '127.0.0.1:52259', transport: 'socket' 加密后数据:IkoCXfjUX0dawZkLQlqkcex3TJzzQM9VsLg1UuCSvz4= 获取接口请求数据json:{"data":"IkoCXfjUX0dawZkLQlqkcex3TJzzQM9VsLg1UuCSvz4=","accessKey":"accessKey","encrypt":1,"sign":"49EA679C9ED2C49E7FDB7221ECD5784F","version":"1.0","nonce":"oe9w","timestamp":1622972771180} 加密后数据:IkoCXfjUX0dawZkLQlqkcex3TJzzQM9VsLg1UuCSvz4= 解密后数据:{"sex":"男","name":"测试"} 接口签名合法,可以处理请求中的用户信息,可以进行一系列数据库操作:User(name=测试, sex=男) 接口签名结果:接口签名合法 Disconnected from the target VM, address: '127.0.0.1:52259', transport: 'socket'
postman测试结果:
下载demo
到此这篇关于接口签名怎么用Java实现的文章就介绍到这了,更多相关java实现接口签名内容请搜索猪先飞以前的文章或继续浏览下面的相关文章希望大家以后多多支持猪先飞!
相关文章
- 这篇文章主要介绍了如何利用java语言实现经典《复杂迷宫》游戏,文中采用了swing技术进行了界面化处理,感兴趣的小伙伴可以动手试一试...2022-02-01
java 运行报错has been compiled by a more recent version of the Java Runtime
java 运行报错has been compiled by a more recent version of the Java Runtime (class file version 54.0)...2021-04-01- 这篇文章主要介绍了在java中获取List集合中最大的日期时间操作,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-15
- 这篇文章主要介绍了教你怎么用Java获取国家法定节假日,文中有非常详细的代码示例,对正在学习java的小伙伴们有非常好的帮助,需要的朋友可以参考下...2021-04-23
- 这篇文章主要介绍了Java如何发起http请求的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧...2021-03-31
- 说起C#和Java这两门语言(语法,数据类型 等),个人以为,大概有90%以上的相似,甚至可以认为几乎一样。但是在工作中,我也发现了一些细微的差别...2020-06-25
- 这篇文章主要介绍了解决Java处理HTTP请求超时的问题,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧...2021-03-29
- 这篇文章主要介绍了java 判断两个时间段是否重叠的案例,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-15
java 画pdf用itext调整表格宽度、自定义各个列宽的方法
这篇文章主要介绍了java 画pdf用itext调整表格宽度、自定义各个列宽的方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧...2021-01-31- 这篇文章主要介绍了超简洁java实现双色球若干注随机号码生成(实例代码),本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...2021-04-02
- 这篇文章主要介绍了Java生成随机姓名、性别和年龄的实现示例,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧...2020-10-01
- 这篇文章主要介绍了java正则表达式判断前端参数修改表中另一个字段的值,需要的朋友可以参考下...2021-05-07
Java使用ScriptEngine动态执行代码(附Java几种动态执行代码比较)
这篇文章主要介绍了Java使用ScriptEngine动态执行代码,并且分享Java几种动态执行代码比较,需要的朋友可以参考下...2021-04-15- 这篇文章主要介绍了Java开发实现人机猜拳游戏,文中示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下...2020-08-03
- 这篇文章主要介绍了Java List集合返回值去掉中括号('[ ]')的操作,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-29
Java 8 Stream 的终极技巧——Collectors 功能与操作方法详解
这篇文章主要介绍了Java 8 Stream Collectors 功能与操作方法,结合实例形式详细分析了Java 8 Stream Collectors 功能、操作方法及相关注意事项,需要的朋友可以参考下...2020-05-20Java中lombok的@Builder注解的解析与简单使用详解
这篇文章主要介绍了Java中lombok的@Builder注解的解析与简单使用,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...2021-01-06- 下面小编就为大家带来一篇java中String类型变量的赋值问题介绍。小编觉得挺不错的。现在分享给大家,给大家一个参考。...2016-03-28
- 这篇文章主要介绍了Java连接数据库oracle中文乱码解决方案,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-05-16
- 这篇文章主要介绍了Java线程池中的各个参数如何合理设置操作,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教...2021-06-19