接口参数验签排序问题（map类型，通过key排序）

最新推荐文章于 2024-10-10 20:33:29 发布

_不吃肉肉

最新推荐文章于 2024-10-10 20:33:29 发布

阅读量1.1k

点赞数 1

分类专栏： Map 文章标签： java

本文链接：https://blog.youkuaiyun.com/weixin_42608402/article/details/121373998

版权

Map 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了一种对外接口参数验签的方法，重点解决了参数排序问题，确保了接口调用时参数的一致性和安全性。文章详细阐述了如何通过key对参数进行排序并生成统一的签名。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

接口参数验签排序问题（map类型，通过key排序）

在设计对外的接口中，为了参数的安全性，经常会进行参数加密验签，以保证所传参数俩边一致，但是在生成签名时，如果参数的顺序不一致就会导致生成的签名不同，从而验签失败，因此参数排序成了重中之重。

public static String sign(Map<String, Object> data, String key) {
        if (data == null || data.isEmpty()) {
            return null;
        }
        StringBuilder buf = new StringBuilder();
        //接口在接收参数时返回的类型为LinkedHashMap,所以先转换为hashmap
        Map hashMap = JSONObject.parseObject(JSONObject.toJSONString(data), Map.class);
        //因为会存在map中嵌套map 的情况，使用SerializerFeature.MapSortField可以将所有参数排序通过key进行排序，再使用Feature.OrderedField保证转map时顺序正确
        LinkedHashMap<String, Object> map = JSON.parseObject(JSON.toJSONString(hashMap, SerializerFeature.MapSortField),LinkedHashMap.class, Feature.OrderedField);
        Iterator<Map.Entry<String, Object>> it = map.entrySet().iterator();
        while (it.hasNext()) {
            Map.Entry<String, Object> entry = it.next();
            Object k = entry.getKey();
            if ("class".equals(k) || "key".equals(k) || "sign".equals(k)) {
                continue;
            }
            Object v = entry.getValue(); //  非空
            if (v == null || "".equals(v.toString())) {
                continue;
            }
            buf.append(k);
            buf.append("=");
            buf.append(v);
            buf.append("&");
        }
        buf.append("key=" + key);
        log.info(buf.toString());
		//生成签名
        String sign = EncryptUtil.md5(buf.toString()).toUpperCase();
        return sign;
    }