校验token

本文介绍了一种用于微信公众号的签名验证方法及SHA1和MD5加密技术的应用。通过对比计算得到的签名与接收到的签名来确保请求的安全性,并提供了具体的Java实现代码。
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;


public class CheckUtil {

    private static final String token = "MyToken";

    /**
     * 校验绑定微信
     */
    public static boolean checkSignature(String signature, String timestamp, String nonce) {
        String[] arr = new String[]{token, timestamp, nonce};

        Arrays.sort(arr);

        StringBuilder content = new StringBuilder();
        for (String s : arr) {
            content.append(s);
        }

        String temp = getSha1(content.toString());
        return temp.equals(signature);
    }


    /**
     * @param plainText 明文
     * @return 32位密文
     */
    public String encryption(String plainText) {
        String re_md5 = "";
        try {
            MessageDigest md = MessageDigest.getInstance("MD5");
            md.update(plainText.getBytes());
            byte b[] = md.digest();
            int i;

            StringBuilder buf = new StringBuilder();
            for (byte aB : b) {
                i = aB;
                if (i < 0)
                    i += 256;
                if (i < 16)
                    buf.append("0");
                buf.append(Integer.toHexString(i));
            }

            re_md5 = buf.toString();

        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return re_md5;
    }

    /**
     * SHA加密
     *
     */
    private static String getSha1(String str) {
        if (str == null || str.length() == 0) {
            return null;
        }
        char hexDigits[] = {'0', '1', '2', '3', '4', '5', '6', '7', '8', '9',
                'a', 'b', 'c', 'd', 'e', 'f'};
        try {
            MessageDigest mdTemp = MessageDigest.getInstance("SHA1");
            mdTemp.update(str.getBytes("UTF-8"));

            byte[] md = mdTemp.digest();
            int j = md.length;
            char buf[] = new char[j * 2];
            int k = 0;
            for (byte byte0 : md) {
                buf[k++] = hexDigits[byte0 >>> 4 & 0xf];
                buf[k++] = hexDigits[byte0 & 0xf];
            }
            return new String(buf);
        } catch (Exception e) {
            return null;
        }
    }


}
### 如何校验Token的有效性 #### 方法一:基于Redis缓存的Token有效性校验 为了提高性能并减少数据库查询次数,在认证服务器上可以利用`OAuth2AccessToken`直接解析token,并通过`redisTemplate`将其存储到Redis中。当接收到请求时,可以从Redis获取该token的信息来判断其是否仍然有效以及计算剩余有效时间[^2]。 ```java // Java代码示例 - 使用Spring Data Redis操作Token @Autowired private RedisTemplate<String, Object> redisTemplate; public boolean checkTokenValidity(String token){ String key = "access_token:" + token; Boolean exists = redisTemplate.hasKey(key); if (exists != null && exists) { // Token存在,则进一步检查过期时间和状态等信息 return true; } else { // 如果不存在于Redis中则认为无效 return false; } } ``` #### 方法二:JWT(JSON Web Tokens)签名验证 对于采用JWT作为承载凭证的应用程序来说,除了要确认签发者外还需要确保payload未被修改。这通常涉及到使用相同的加密算法和密钥重新生成一次signature并与原始值对比;如果两者一致说明此token合法且未经篡改[^3]。 ```java // Java代码片段 - 验证JWT Token合法性 try{ Claims claims = Jwts.parser() .setSigningKey("secret_key") // 设置用于解码的私钥 .parseClaimsJws(token).getBody(); Date expirationDate = claims.getExpiration(); long currentTimeMillis = System.currentTimeMillis(); // 判断当前时间是否小于等于到期日的时间戳 return expirationDate.getTime() >= currentTimeMillis; }catch(Exception e){ log.error("Invalid JWT signature."); throw new InvalidJwtAuthenticationException("Expired or invalid JWT token"); } ``` #### 常见工具和技术栈支持 - **Java Spring Security OAuth2** 提供了一套完整的框架来进行授权流程管理和资源保护。 - **jjwt库** 是一个流行的开源项目专门用来简化JWT创建与检验过程中的复杂度[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值