SHA-256加密、验签

文章描述了一种使用SHA-256算法进行签名和验证的方法。首先,它详细解释了如何将JSONObject中的非空非数组参数与Key拼接并进行字典序排序,然后计算SHA-256签名。接着,接口调用和验签过程被展示,包括对返回数据的二次验签。整个过程确保了数据的安全性和完整性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

SHA-256加密、验签

签名,将所有的POST 参数 (不包括数组、json对象、Sign和值为空的参数) 和Key (平台提供)拼成一个字符串
使用SHA-256 算法计算签名值

    public static String sign(JSONObject jsObj, String key) {
        ArrayList<String> list = new ArrayList<String>();
        Iterator iter = jsObj.keys();
        //将JSONObject(不包括数组、json对象、Sign和值为空的参数)转化为ArrayList集合
        while (iter.hasNext()) {
            String field = (String) iter.next();
            Object value = jsObj.get(field);
            if (!"Sign".equals(field) && !(value instanceof JSONArray)) {
                list.add(field + "=" + value.toString());
            }
        }
        //加入key
        list.add("Key=" + key);
        int size = list.size();
        //集合转化为数组
        String[] arrayToSort = list.toArray(new String[size]);
        //按字典排序
        Arrays.sort(arrayToSort);
        //拼接成字符串
        StringBuilder sb = new StringBuilder();
        for (int i = 0; i < size; i++) {
            if (i > 0)
                sb.append("&");
            sb.append(arrayToSort[i]);
        }
        String result = sb.toString();
        //使用SHA-256(转换为16机制) 得到64 byte 的签名值
        try {
            MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
            byte[] bytes = messageDigest.digest(result.getBytes());
            result = Hex.encodeHexString(bytes);
        } catch (Exception e) {// 忽略加密方式和字符集不支持异常
        }
        //返回结果
        return result;
    }

接口调用

String send = CCBScanService.send(jsonString, channel);
SignVerifyUtil.verify(JSONObject.fromObject(send)

接口返回数据进行二次验签

    public static boolean verify(JSONObject jsObj, String key) {
        String sign = jsObj.getString("Sign");
        if (sign == null || sign.equals("")) {
            return false;
        }
        return sign.equals(sign(jsObj, key));
    }

链接: 原文

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

懒人w

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值